Linux日志管理之logrotate日志转储

1.logrotate 简介

logrotate 程序是一个日志文件管理工具。用来把旧的日志文件删除，并创建新的日志文件，称为日志转储或滚动。可以根据日志文件的大小，也可以根据其天数来转储，这个过程一般通过 cron 程序来执行

2.logrotate 配置

软件包

logrotate

相关文件

计划任务：/etc/cron.daily/logrotate
程序文件：/usr/sbin/logrotate
配置文件： /etc/logrotate.conf
日志文件：/var/lib/logrotate/logrotate.status

配置文件主要参数

• compress :通过gzip压缩转储以后的日志
• nocompress :不压缩
• copytruncate :用于还在打开中的日志文件，把当前日志备份并截断
• nocopytruncate :备份日志文件但是不截断
• create mode owner group :转储文件，使用指定的权限，所有者，所属组创建新的日志文件
• nocreate :不建立新的日志文件
• delaycompress :和 compress 一起使用时，转储的日志文件到下一次转储时才压缩
• nodelaycompress :覆盖 delaycompress 选项，转储同时压缩
• errors address :专储时的错误信息发送到指定的Email 地址
• ifempty :即使是空文件也转储，此为默认选项
• notifempty :如果是空文件的话，不转储
• mail address :把转储的日志文件发送到指定的E-mail 地址
• nomail :转储时不发送日志文件
• olddir directory :转储后的日志文件放入指定目录，必须和当前日志文件在同一个文件系统
• noolddir :转储后的日志文件和当前日志文件放在同一个目录下
• prerotate/endscript :在转储以前需要执行的命令，这两个关键字必须单独成行
• postrotate/endscript :在转储以后需要执行的命令，这两个关键字必须单独成行
• daily :指定转储周期为每天
• weekly :指定转储周期为每周
• monthly :指定转储周期为每月
• rotate count :指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份
• tabooext [+] list :让logrotate不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig,.rpmsave, v, 和 ~
• size size 当日志文件到达指定的大小时才转储，bytes(缺省)及KB或MB
• sharedscripts:默认，对每个转储日志运行prerotate和postrotate脚本，日志文件的绝对路径作为第一个参数传递给脚本。 这意味着单个脚本可以针对与多个文件匹配的日志文件条目多次运行（例如/ var / log / news /*.example）。 如果指定此项sharedscripts，则无论有多少个日志与通配符模式匹配，脚本都只会运行一次
• nosharedscripts :针对每一个转储的日志文件，都执行一次prerotate 和 postrotate脚本，此为默认值
• missingok :如果日志不存在，不提示错误，继续处理下一个
• nomissingok :如果日志不存在，提示错误，此为默认值

3.logrotate 配置范例

范例一:设置nginx的日志转储

cat /etc/logrotate.d/nginx
/var/log/nginx/*.log {
  daily
  rotate 100
  missingok
  compress
  delaycompress
  notifempty
  create 644 ngnix nginx
  postrotate
     if [ -f /app/nginx/logs/nginx.pid ]; then
         kill -USR1 cat /app/nginx/logs/nginx.pid
     fi
  endscript
}

范例二:对指定日志手动执行日志转储

#生成测试日志
[root@centos8 ~]#dd if=/dev/zero of=/var/log/test1.log bs=2M count=1
1+0 records in
1+0 records out
2097152 bytes (2.1 MB, 2.0 MiB) copied, 0.00291879 s, 719 MB/s
[root@centos8 ~]#dd if=/dev/zero of=/var/log/test2.log bs=2M count=1
1+0 records in
1+0 records out
2097152 bytes (2.1 MB, 2.0 MiB) copied, 0.00200561 s, 1.0 GB/s

#针对不同的日志创建转储配置文件
[root@centos8 ~]#cat /etc/logrotate.d/test1
/var/log/test1.log {
  daily
  rotate 5
  compress
  delaycompress
  missingok
  size 1M
  notifempty
  create 640 bin nobody
  postrotate
echo date +%F_%T >> /data/test1.log
  endscript
}
[root@centos8 ~]#cat /etc/logrotate.d/test2
/var/log/test2.log {
  daily
  rotate 5
  compress
  delaycompress
  missingok
  size 1M
  notifempty
  create 644 root root
  postrotate
echo date +%F_%T >> /data/test2.log
  endscript
}

#针对一个测试日志，手动执行日志转储
[root@centos8 ~]#logrotate   /etc/logrotate.d/test1    
[root@centos8 ~]#ll /var/log/test*
-rw-r----- 1 root root       0 Dec 14 16:38 /var/log/test1.log
-rw-r--r-- 1 root root 2097152 Dec 14 16:35 /var/log/test1.log.1
-rw-r--r-- 1 root root 2097152 Dec 14 16:36 /var/log/test2.log

[root@centos8 ~]#ls /data
test1.log
[root@centos8 ~]#cat /data/test1.log
2019-11-12_14:00:14

#对所有日志进行手动转储
[root@centos8 ~]#logrotate   /etc/logrotate.conf
[root@centos8 ~]#ll /var/log/test*
-rw-r--r-- 1 bin nobody       0 Nov 12 14:00 /var/log/test1.log
-rw-r--r-- 1 root root 2097152 Nov 12 13:59 /var/log/test1.log.1
-rw-r--r-- 1 root root       0 Nov 12 14:01 /var/log/test2.log
-rw-r--r-- 1 root root 2097152 Nov 12 13:59 /var/log/test2.log-20191112
[root@centos8 ~]#ls /data
test1.log test2.log
[root@centos8 ~]#cat /data/test1.log
2019-11-12_14:01:51