ogrotate简介
logrotate 程序是一个日志文件管理工具。用来把旧的日志文件删除,并创建新的日志文件,我们把它叫做“转储”。我们可以根据日志文件的大小,也可以根据其天数来转 储,这个过 程一般通过 cron 程序来执行。logrotate 程序还可以用于压缩日志文件,以及发送日志到指定的E-mail 。系统自带的日志切割的配置文件在/etc/logrotate.conf 和 /etc/logrotate.d/syslog 里面,观察一下。
作用:
如果日志文件比较大,MV是需要时间的,这段时间内的日志有可能丢失。logrotate可以在切割日志的同时,不丢失数据。
1 vi /etc/logrotate.d/nginx 2 /usr/local/nginx/logs/*.log { 3 daily 4 rotate 7 5 missingok 6 notifempty 7 dateext 8 sharedscripts 9 postrotate 10 if [ -f /usr/local/nginx/logs/nginx.pid ]; then 11 kill -USR1 `cat /usr/local/nginx/logs/nginx.pid` 12 fi 13 endscript 14 }
1 脚本解释: 2 /usr/local/nginx/logs/*.log { nginx的日志路径 3 /usr/local/nginx/logs/www.qq.com.log error.log { 可以指定日志,用空格分开 4 daily 每天轮询 5 rotate 7 保留7天 6 missingok 如果日志丢失,不报错继续滚动下一个日志 7 notifempty 当日志为空时不进行滚动 8 dateext 在文件末尾添加当前日期 9 sharedscripts 运行postrotate脚本 10 postrotate 脚本内容,给NGINX发信号要求重新生成日志,如果nginx没开起来就不操作 11 if [ -f /usr/local/nginx/logs/nginx.pid ]; then 12 kill -USR1 `cat /usr/local/nginx/logs/nginx.pid` 13 fi 14 endscript 15 }
测试,有生成就代表配置成功
/usr/sbin/logrotate -f /etc/logrotate.d/nginx
配置crontab
00 00 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nginx
也可以放入/etc/cron.daily/
一定要注意:
1、在测试切割是否成功,一定要先备份一下!如果想保留全部日志,设置一个很大的值比如3650,如果你 注释rotate或者不加,那么不会切割成功。
2、crond运行
附
logrotate 的配置文件是
/etc/logrotate
.conf。主要参数如下表:
1 compress 通过gzip 压缩转储以后的日志 2 nocompress 不需要压缩时,用这个参数 3 copytruncate 用于还在打开中的日志文件,把当前日志备份并截断 4 nocopytruncate 备份日志文件但是不截断 5 create mode owner group 转储文件,使用指定的文件模式创建新的日志文件 6 nocreate 不建立新的日志文件 7 delaycompress 和 compress 一起使用时,转储的日志文件到下一次转储时才压缩 8 nodelaycompress 覆盖 delaycompress 选项,转储同时压缩。 9 errors address 专储时的错误信息发送到指定的Email 地址 10 ifempty 即使是空文件也转储,这个是 logrotate 的缺省选项。 11 notifempty 如果是空文件的话,不转储 12 mail address 把转储的日志文件发送到指定的E-mail 地址 13 nomail 转储时不发送日志文件 14 olddir directory 转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统 15 noolddir 转储后的日志文件和当前日志文件放在同一个目录下 16 prerotate/endscript 在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行 17 postrotate/endscript 在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行 18 daily 指定转储周期为每天 19 weekly 指定转储周期为每周 20 monthly 指定转储周期为每月 21 rotate count 指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份 22 tabootext [+] list 让logrotate 不转储指定扩展名的文件,缺省的扩展名是:.rpm-orig, .rpmsave, v, 和 ~ 23 size size 当日志文件到达指定的大小时才转储,Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem).