logrotate
logrotate
logrotate是一个日志文件管理工具。用来把旧文件轮转、压缩、删除,并且创建新的日志文件。我们可以根据日志文件的大小、天数等来转储,便于对日志文件管理,一般都是通过cron计划任务来完成的。
配置选项说明:
compress:通过gzip 压缩转储旧的日志
nocompress:不需要压缩时,用这个参数
copytruncate:用于还在打开中的日志文件,把当前日志备份并截断
nocopytruncate:备份日志文件但是不截断
create mode owner group:使用指定的文件模式创建新的日志文件
nocreate:不建立新的日志文件
delaycompress:和 compress 一起使用时,转储的日志文件到下一次转储时才压缩
nodelaycompress:覆盖 delaycompress 选项,转储同时压缩。
errors address:专储时的错误信息发送到指定的Email 地址
ifempty:即使是空文件也转储,这个是 logrotate 的缺省选项。
notifempty:如果是空文件的话,不转储
mail address:把转储的日志文件发送到指定的E-mail 地址
nomail:转储时不发送日志文件
olddir directory:转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统
noolddir:转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript:在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行
postrotate/endscript:在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行
sharedscripts:所有的日志文件都轮转完毕后统一执行一次脚本
daily:指定转储周期为每天
weekly:指定转储周期为每周
monthly:指定转储周期为每月
rotate count:指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份
size size:当日志文件到达指定的大小时才转储,Size 可以指定 bytes (缺省)以及KB (sizek)或者MB
missingok: 如果日志丢失,不报错继续滚动下一个日志
执行方式:
既然是通过crontab去执行的话,我们就能发现,在/etc/corn.daily目录下,会有logrotate这个文件,也就是说cron会每天都去执行这个目录下的所有可执行文件,其中就包括了logrotate。
[root@VM_0_12_centos cron.daily]# cat logrotate
#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf #这里是执行具体操作
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0
#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf #这里是执行具体操作
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0
我们看到他通过/usr/sbin/logrotate二进制去执行了/etc/logrotate.conf配置文件,我们看看配置文件:
[root@VM_0_12_centos cron.daily]# cat /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly
weekly
# keep 4 weeks worth of backlogs
rotate 4
# create new (empty) log files after rotating old ones
create
# use date as a suffix of the rotated file
dateext
# uncomment this if you want your log files compressed
#compress
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
monthly #每月执行一次
create 0664 root utmp #这里表示创建新的日志文件,权限为0664,拥有者和所属组分别是root和utmp!
minsize 1M #如果wtmp的大小没有达到1M,哪怕执行了crontab,wtmp也不会切割!在一个周期内,达到了minsize的限制时,就执行一次切割,后面就不会切割了,在一个周期内,如果一直没达到minsize的限制,那就一直不会有切割操作!
# see "man logrotate" for details
# rotate log files weekly
weekly
# keep 4 weeks worth of backlogs
rotate 4
# create new (empty) log files after rotating old ones
create
# use date as a suffix of the rotated file
dateext
# uncomment this if you want your log files compressed
#compress
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
monthly #每月执行一次
create 0664 root utmp #这里表示创建新的日志文件,权限为0664,拥有者和所属组分别是root和utmp!
minsize 1M #如果wtmp的大小没有达到1M,哪怕执行了crontab,wtmp也不会切割!在一个周期内,达到了minsize的限制时,就执行一次切割,后面就不会切割了,在一个周期内,如果一直没达到minsize的限制,那就一直不会有切割操作!
rotate 1 #只保留一个备份
}
/var/log/btmp {
missingok
monthly
create 0600 root utmp
rotate 1
}
}
/var/log/btmp {
missingok
monthly
create 0600 root utmp
rotate 1
}
其中‘include /etc/logrotate.d’说明了还包括该目录下的所有配置文件,我们去看看:
[root@game-kg-mygj-07 logrotate.d]# pwd
/etc/logrotate.d
[root@game-kg-mygj-07 logrotate.d]# ll
total 48
drwxr-xr-x 2 root root 4096 Mar 16 2018 2018-03-16
-rw-r--r--. 1 root root 139 May 11 2016 dracut
-rw-r--r-- 1 root root 185 Feb 19 2018 httpd
-rw-r--r-- 1 root root 135 Jun 22 2012 iptraf
-rw-r--r-- 1 root root 215 Jul 16 10:26 nginx
-rw-r--r-- 1 root root 207 Jan 12 2019 php-fpm
-rw-r--r--. 1 root root 329 Jul 17 2012 psacct
-rw-r--r-- 1 root root 127 Oct 26 2018 redis
-rw-r--r--. 1 root root 265 Mar 16 2018 syslog
-rw-r--r-- 1 root root 188 Mar 22 2017 vsftpd
-rw-r--r--. 1 root root 87 May 12 2016 yum
-rw-r--r-- 1 root root 132 Nov 12 2018 zabbix-agent
/etc/logrotate.d
[root@game-kg-mygj-07 logrotate.d]# ll
total 48
drwxr-xr-x 2 root root 4096 Mar 16 2018 2018-03-16
-rw-r--r--. 1 root root 139 May 11 2016 dracut
-rw-r--r-- 1 root root 185 Feb 19 2018 httpd
-rw-r--r-- 1 root root 135 Jun 22 2012 iptraf
-rw-r--r-- 1 root root 215 Jul 16 10:26 nginx
-rw-r--r-- 1 root root 207 Jan 12 2019 php-fpm
-rw-r--r--. 1 root root 329 Jul 17 2012 psacct
-rw-r--r-- 1 root root 127 Oct 26 2018 redis
-rw-r--r--. 1 root root 265 Mar 16 2018 syslog
-rw-r--r-- 1 root root 188 Mar 22 2017 vsftpd
-rw-r--r--. 1 root root 87 May 12 2016 yum
-rw-r--r-- 1 root root 132 Nov 12 2018 zabbix-agent
你看,这里包含了各种服务的日志切割配置文件,我们单独拿一个出来看看:
[root@game-kg-mygj-07 logrotate.d]# cat nginx
/var/log/nginx/*log {
daily #每天一次
rotate 7 #保留7个备份文件
missingok #如果日志丢失,不报错继续滚动下一个日志
notifempty #日志为空时,不转储
compress #压缩
sharedscripts #所有的日志文件都轮转完毕后统一执行一次脚本
postrotate #在转储以后需要执行的命令可以放入这个对,endscript为收尾字符!
/bin/kill -USR1 $(cat /var/run/nginx.pid 2>/dev/null) 2>/dev/null || : ##这里就是转储完成后需要执行的指令,他表示在不重启nginx的情况下,重新加载nginx的配置,当我们对配置文件进行了修改后,发出kill -HUP pid命令,就会以动态的方式更新配置!具体细节在Nginx的热更新里会详细介绍!
endscript
}
/var/log/nginx/*log {
daily #每天一次
rotate 7 #保留7个备份文件
missingok #如果日志丢失,不报错继续滚动下一个日志
notifempty #日志为空时,不转储
compress #压缩
sharedscripts #所有的日志文件都轮转完毕后统一执行一次脚本
postrotate #在转储以后需要执行的命令可以放入这个对,endscript为收尾字符!
/bin/kill -USR1 $(cat /var/run/nginx.pid 2>/dev/null) 2>/dev/null || : ##这里就是转储完成后需要执行的指令,他表示在不重启nginx的情况下,重新加载nginx的配置,当我们对配置文件进行了修改后,发出kill -HUP pid命令,就会以动态的方式更新配置!具体细节在Nginx的热更新里会详细介绍!
endscript
}
ok,logrotate的配置和细节就写到这里,下面分享一个关于logrotate的实际经历。
logrotate的默认周期轮训时间好像是在每天的凌晨3点多钟,如果我们需要获取nginx完整的某一天的日志,就需要拿到当天的日志以及后一天的日志,并从后一天的日志里截取3点钟之后的部分,而且,当天的日志当中,还包括了前一天三点钟之后的日志!
这样是不是很麻烦啊!
我们让logrotate在零点的时候切割不就好了?
如何改logrotate的切割时间?
把logrotate从/etc/crond.daily中拿出来,放到其他另外的地方,然后再从crontab中指定每天零点的时候执行切割操作:
0 0 * * * /etc/logrotate > /dev/null 2>&1 &
这样的话,就会在每天的零点执行切割了,同时看下效果:
[root@game-kg-mygj-07 nginx]# pwd
/var/log/nginx
[root@game-kg-mygj-07 nginx]# ll
total 564
-rw-r--r-- 1 nginx root 11349 Jul 27 10:20 access.log
-rw-r--r-- 1 nginx root 1898 Jul 21 00:00 access.log-20200721.gz
-rw-r--r-- 1 nginx root 12620 Jul 22 00:00 access.log-20200722.gz
-rw-r--r-- 1 nginx root 1836 Jul 23 00:00 access.log-20200723.gz
-rw-r--r-- 1 nginx root 3053 Jul 24 00:00 access.log-20200724.gz
-rw-r--r-- 1 nginx root 17312 Jul 25 00:00 access.log-20200725.gz
-rw-r--r-- 1 nginx root 3926 Jul 26 00:00 access.log-20200726.gz
-rw-r--r-- 1 nginx root 10342 Jul 27 00:00 access.log-20200727.gz
-rw-r--r-- 1 nginx root 8115 Jul 27 10:04 error.log
-rw-r--r-- 1 nginx root 932 Jul 21 00:00 error.log-20200721.gz
-rw-r--r-- 1 nginx root 17583 Jul 22 00:00 error.log-20200722.gz
-rw-r--r-- 1 nginx root 784 Jul 23 00:00 error.log-20200723.gz
-rw-r--r-- 1 nginx root 1191 Jul 24 00:00 error.log-20200724.gz
-rw-r--r-- 1 nginx root 25398 Jul 25 00:00 error.log-20200725.gz
-rw-r--r-- 1 nginx root 3002 Jul 26 00:00 error.log-20200726.gz
-rw-r--r-- 1 nginx root 15200 Jul 27 00:00 error.log-20200727.gz
/var/log/nginx
[root@game-kg-mygj-07 nginx]# ll
total 564
-rw-r--r-- 1 nginx root 11349 Jul 27 10:20 access.log
-rw-r--r-- 1 nginx root 1898 Jul 21 00:00 access.log-20200721.gz
-rw-r--r-- 1 nginx root 12620 Jul 22 00:00 access.log-20200722.gz
-rw-r--r-- 1 nginx root 1836 Jul 23 00:00 access.log-20200723.gz
-rw-r--r-- 1 nginx root 3053 Jul 24 00:00 access.log-20200724.gz
-rw-r--r-- 1 nginx root 17312 Jul 25 00:00 access.log-20200725.gz
-rw-r--r-- 1 nginx root 3926 Jul 26 00:00 access.log-20200726.gz
-rw-r--r-- 1 nginx root 10342 Jul 27 00:00 access.log-20200727.gz
-rw-r--r-- 1 nginx root 8115 Jul 27 10:04 error.log
-rw-r--r-- 1 nginx root 932 Jul 21 00:00 error.log-20200721.gz
-rw-r--r-- 1 nginx root 17583 Jul 22 00:00 error.log-20200722.gz
-rw-r--r-- 1 nginx root 784 Jul 23 00:00 error.log-20200723.gz
-rw-r--r-- 1 nginx root 1191 Jul 24 00:00 error.log-20200724.gz
-rw-r--r-- 1 nginx root 25398 Jul 25 00:00 error.log-20200725.gz
-rw-r--r-- 1 nginx root 3002 Jul 26 00:00 error.log-20200726.gz
-rw-r--r-- 1 nginx root 15200 Jul 27 00:00 error.log-20200727.gz
ok,这里看到也生效了!
但是,这里就把/etc/logrotate.d底下的所有服务日志都设置成零点切割了!
如何做到仅仅修改指定服务的日志切割时间?
很简单,logrotate的执行指令你是知道的的:/usr/sbin/logrotate /etc/logrotate.conf
并且我们是在/etc/logrotate.conf中指定了需要执行的额外的服务详情的,也就是include /etc/logrotate.d
那么,我们能不能模仿他的写法,新建一个自定义的logrotate.conf?再去include一个仅仅包含我们想要修改切割时间的服务的配置文件?
这么一套下来,就相当于我们复制了一套完整的logrotate执行方式,只不过,include ***,这个***目录中,只包含我们的目标服务,不涉及系统默认的那些程序日志!
然后再去crontab里做计划任务,指定零点执行切割!
logrotate的相关知识就写到这里,以上,共勉!