如何用logrotate管理每日增长的日志

这是logrotate文档中对其自身的描述，其实logrotate功能很简单，正如其名，按一定周期自动循环分割和保存日志防止无限增长，必要的时候进行压缩、删除，还可以进行邮件通知等功能。,很多服务器上总会运行着一些会不停生成成吨日志的程序，最简单的比如nginx、httpd之类的web服务器的访问日志，为了保持这些日志的可检索以及防止无限增长把有限的硬盘都吃干净了，就会有五花八门的cron脚本来处理这些日志，事实上这些事情都可以由logrotate代劳。,事实上大多数Linux发行版本都默认安装了logrotate，可以通过以下命令来判断系统是否已经预装了logrotate：,rpm包管理器：,dpkg包管理器：,更简单粗暴的方法：,如果能看到有字符串返回的话，你的服务器就应该预装了logrotate，并且它已经每天在默默地工作了，只不过你并没有给他分配活儿。,如果没有安装的话，用正常的包管理工具都能安装它：,作为一个定时处理的管理工具，logrotate本身是个命令行的工具，然而它需要定时处理你的日志，所以显然logrotate还是得基于cron来工作的，否则就没有人定时来唤醒它让它干活了，正常情况下logrotate已经作为cron.daily的一个任务每天被定时在执行了，这个定时脚本位于/etc/cron.daily/logrotate,上面这段是Ubuntu中默认的logrotate脚本，各个不同版本上的logrotate脚本会有细微的不同，但是核心都是使用/etc/logrotate.conf配置脚本来启动logrotate。,然而这段脚本只是位于这个目录里，为什么会被每天调用呢，而且每天什么点调用呢？,可以查看CRON的默认配置文件/etc/crontab（新版CentOS中其默认配置文件位于/etc/anacrontab）的内容：,事实上CRON默认会存在这4条指令，分别是每小时、每天、每周、每个月会执行对应目录下的脚本，而不需要再通过日常常用的crontab去配置，可以看到cron.daily目录下的脚本在每天的6点25分会被执行，这也就意味着在这台机器上每天6点25分会启动logrotate进行日志的处理，各个系统的默认配置也是各不相同的。,最后来看一下默认的配置文件/etc/logrotate.conf：,其实默认配置文件中给出的是logrotate的一些默认配置选项，并给出了一些样例的配置（如wtmp，btmp），这些配置的意义在后文中会予以阐述，而这个配置文件中还包含了include /etc/logrotate.d，这使得我们可以不用将所有的配置扎堆写入这个默认配置文件中，而是可以分散地管理在/etc/logrotate.d目录下，事实上/etc/logrotate.d也已经包含了一些样例的配置文件供参考。,如同刚才所说的，logrotate会每日CRON启动并执行，我们只需要在/etc/logrotate.d目录中添加我们需要的配置，就可以利用logrotate来自动管理我们需要的日志文件。,这里先来看一个目录下已经存在的样例配置dpkg：,正如其名称dpkg，这个配置是用来处理包管理器dpkg的默认日志的，处理的日志文件是/var/log/dpkg.log与/var/log/alternatives.log这两个文件,其配置内容如下：,在/var/log下列出文件列表，可以看到dpkg的日志的确被分割并压缩了：,,仿照这个样例文件，我们可以配置一个类似的处理任务，这里处理一下nginx的log文件，一般web serve的access log文件都是日志重灾区，建立一个/etc/logrotate.d/nginx配置文件，内容如下：,与之前的样例配置类似，注意到声明日志文件位置时使用了*通配符，这意味着/home/wwwlogs/下的所有.log文件都会被logrotate处理，这里多出了几行配置,说明如下：,这样nginx的log文件的处理配置就完成了，但是我们可能还需要确认一下配置的内容到底是否正确呢，这时候可以利用logrotate命令行的debug选项来进行测试,命令如下：,开启了debug选项时，logrotate会详细地给出处理日志过程中的处理信息，但是并不会真正地去处理日志文件，所以可以用来测试配置文件处理的是否正确,这行命令的输出如下：,可以看到logrotate如我们设想的那样在正常处理日志文件，至此一个logrotate配置就完成了。,logrotate命令行除了可以用来展示配置文件配置是否正确以外，还可以用来手动执行日志分割，使用以下命令行：,就会脱离CRON手动运行一次日志分割和处理任务，事实上通过这个方式也可以用第三方的其他程序来管理日志分割的频率。,本文中给出了一些常见的配置文件中的配置参数的含义，更多其他的配置参数的含义和功能可以参考官方的配置文档：http://linuxconfig.org/logrotate-8-manual-page,以上为个人经验，希望能给大家一个参考，也希望大家多多支持。