Ubuntu Server配置使用logrotate切割日志
logrotate 程序是一个日志文件管理工具。用来把旧的日志文件删除,并创建新的日志文件,我们把它叫做“转储”。
我们可以根据日志文件的大小,也可以根据其天数来转储,这个过程一般通过 cron 程序来执行。
ubuntu server默认已经安装了logrotate
需求:
将/data/smarttest/log/目录下的日志按天分割,并且删除7天前的日志文件。下图是该目录下所有日志
1.在/etc/logrotate.d目录下新建一个文件:
vim test
/data/smarttest/log/* {
daily
rotate 7
missingok
notifempty
copytruncate
dateext
olddir /data/smarttest/old_log
postrotate
find /data/smarttest/old_log -name "*.log-*" -type f -mtime +7 -exec rm -f {} \;
endscript
}
logrotate 的主要参数如下表:
参数 功能
compress 通过gzip 压缩转储以后的日志
nocompress 不需要压缩时,用这个参数
copytruncate 在创建副本后将原始日志文件截断为零大小,而不是移动旧的日志文件,并创建一个新的。
nocopytruncate 备份日志文件但是不截断
create mode owner group 转储文件,使用指定的文件模式创建新的日志文件
nocreate 不建立新的日志文件
delaycompress 和 compress 一起使用时,转储的日志文件到下一次转储时才压缩
nodelaycompress 覆盖 delaycompress 选项,转储同时压缩。
errors address 专储时的错误信息发送到指定的Email 地址
ifempty 即使是空文件也转储,这个是 logrotate 的缺省选项。
notifempty 如果是空文件的话,不转储
mail address 把转储的日志文件发送到指定的E-mail 地址
nomail 转储时不发送日志文件
olddir directory 转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统
noolddir 转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript 在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行
postrotate/endscript 在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行
daily 指定转储周期为每天
weekly 指定转储周期为每周
monthly 指定转储周期为每月
rotate count 指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份
tabootext [+] list 让logrotate 不转储指定扩展名的文件,缺省的扩展名是:.rpm-orig, .rpmsave, v, 和 ~
size size 当日志文件到达指定的大小时才转储,Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem).
missingok 如果日志文件丢失,则继续进行下一个日志文件,而不发出错误消息
2.可以通过下面的命令来测试上面的文件是否正确:
logrotate -f /etc/logrotate.d/test
在/data/smarttest/old_log会产生如下图:
3.让logrotate每天进行一次滚动,在crontab中添加一行定时脚本
crontab 选择编辑器 select-editor
crontab -e
59 23 * * * /usr/sbin/logrotate -f /etc/logrotate.d/test
4.写好计划任务后,还需要重启cron来应用这个计划任务
service cron restart
service cron status
Ubuntu Server定时任务日志没有开启,需开启才能查看日志
vim /etc/rsyslog.d/50-default.conf
取消注释
cron.* /var/log/cron.log
service rsyslog restart
service rsyslog status
tail -f /var/log/cron.log