使用logrotate切割日志
简介
通常在服务器上都有这样的烦恼，就是日志文件会随着时间的推移变得越来越大。需要人工的手动清理，有些程序自己并不支持日志的分割，会导致单个 log 文件庞大，影响效率。
logrotate是为了方便管理生成大量日志文件的系统而设计的。 它允许自动分割、压缩。移除和邮寄日志文件。 每个日志文件可以每天、每周、每月或当日志文件过大时处理。
通常情况下，logrotate是作为一个每天的cron作业来运行的。 它不会在一天内多次修改一个日志，除非该日志的标准是基于日志的大小，并且每天都要运行多次，或者除非使用了 -f 或 --force 选项。
logrotate 的命令是
logrotate [-dv] [-f|--force] [-s|--state file] config_file ..
-?, --help
Prints help message.
-d, --debug
Turns on debug mode and implies -v. In debug mode, no changes will be made to the logs or to the logrotate state file.
-f, --force
Tells logrotate to force the rotation, even if it doesn't think this is necessary. Sometimes this is useful after adding new entries to
a logrotate config file, or if old log files have been removed by hand, as the new files will be created, and logging will continue cor‐
rectly.
-m, --mail <command>
Tells logrotate which command to use when mailing logs. This command should accept two arguments: 1) the subject of the message, and 2)
the recipient. The command must then read a message on standard input and mail it to the recipient. The default mail command is
/bin/mail -s.
-s, --state <statefile>
Tells logrotate to use an alternate state file. This is useful if logrotate is being run as a different user for various sets of log
files. The default state file is /var/lib/logrotate.status.
--usage
Prints a short usage message.
+-v, --verbose
Turns on verbose mode.
一般测试配置文件是否正确就会使用 logrotate -df config_gile 这样就是在 debug 模式下立马模拟一次日志切分，可以在控制台上看到 logrotate 的执行结果，从而判断配置文件编写的是否正确。
[root@chenglong ~]# logrotate -df /etc/logrotate.d/nginx
reading config file /etc/logrotate.d/nginx
Handling 1 logs
rotating pattern: /usr/local/nginx/logs/access.log forced from command line (7 rotations)
empty log files are not rotated, old logs are removed
considering log /usr/local/nginx/logs/access.log
log needs rotating
rotating log /usr/local/nginx/logs/access.log, log->rotateCount is 7
dateext suffix '-20200528'
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
glob finding logs to compress failed
glob finding old rotated logs failed
renaming /usr/local/nginx/logs/access.log to /usr/local/nginx/logs/access.log-20200528
running postrotate script
running script with arg /usr/local/nginx/logs/access.log : "
[ -e /usr/local/nginx/logs/nginx.pid ] && kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
"
logrotate 默认的配置文件在 /etc/logrotate.conf，该配置文件 include /etc/logrotate.d 文件夹，所以我们自己编写的配置文件，就放在该文件夹下面就好，比如我下面要分享的 nginx 日志切分，就是创建在 /etc/logrotate.d 文件夹下，名字就叫做 nginx。
快速案例
切分 nginx 的 access.log 日志
每天执行，历史日志保存 7 天，昨天的日志不做压缩，前天以前的日志进行 gz 压缩。
/usr/local/nginx/logs/access.log {
daily
rotate 7
missingok
dateext
compress
delaycompress
notifempty
sharedscripts
olddir historyLogDir
postrotate
[ -e /usr/local/nginx/logs/nginx.pid ] && kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
endscript
}
配置参数
compress 使用gzip来压缩日志文件
nocompress 日志不压缩的参数
compresscmd 指定压缩工具，默认gzip
uncompresscmd 指定解压工具，默认gunzip
delaycompress 推迟要压缩的文件，直到下一轮询周期再执行压缩，可与compress搭配使用
dateext 轮询的文件名字带有日期信息
dateformat 格式化归档日期后缀，只有%Y, %m, %d 和`%s
daily 日志按天轮询
weekly 日志按周轮询
monthly 日志按月轮询
yearly 日志按年轮询日志
maxage count 删除count天前的轮询日志文件
rotate count 删除count个外的轮询日志文件
notifempty 文件为空时，不进行轮询
missingok 如果没有日志文件也不报错
size size 日志文件根据大小规定进行轮询，默认单位是byte，也可指定kb, M, G
minsize size 文件大小超过size后才能进行轮询，此时会略过时间参数
postrotate/endscript 在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。
sharedscripts 在所有的日志文件都轮询完毕后统一执行一次脚本。当声明日志文件的时候使用通配符时需要用到
olddir 指定切割后的日志文件存放的文件夹
create mode owner group 新日志文件的权限
