linux推荐使用logrotate自动管理日志文件

最近发现在ubuntu或centos下使用logrotate管理分割nginx日志很方便,再也不用自己写shell了。

一般系统都自带了,如果没有就安装个,容易简单。

yum install logrotate
apt-get install logrotate

命令参数说明

# logrotate --help
Usage: logrotate [OPTION...] 
 -d, --debug 调试模式,输出调试结果,并不执行。隐式-v参数
 -f, --force 强制模式,对所有相关文件进行rotate
 -m, --mail=command 发送邮件 (instead of `/bin/mail')
 -s, --state=statefile 状态文件,对于运行在不同用户情况下有用
 -v, --verbose 显示debug信息

配置选项说明

compress:通过gzip 压缩转储旧的日志
nocompress:不需要压缩时,用这个参数
copytruncate:用于还在打开中的日志文件,把当前日志备份并截断
nocopytruncate:备份日志文件但是不截断
create mode owner group:使用指定的文件模式创建新的日志文件
nocreate:不建立新的日志文件
delaycompress:和 compress 一起使用时,转储的日志文件到下一次转储时才压缩
nodelaycompress:覆盖 delaycompress 选项,转储同时压缩。
errors address:专储时的错误信息发送到指定的Email 地址
ifempty:即使是空文件也转储,这个是 logrotate 的缺省选项。
notifempty:如果是空文件的话,不转储
mail address:把转储的日志文件发送到指定的E-mail 地址
nomail:转储时不发送日志文件
olddir directory:转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统
noolddir:转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript:在转储以前需要执行的命令可以放入这个对,这两个关键字必须单独成行
postrotate/endscript:在转储以后需要执行的命令可以放入这个对,这两个关键字必须单独成行
sharedscripts:所有的日志文件都轮转完毕后统一执行一次脚本
daily:指定转储周期为每天
weekly:指定转储周期为每周
monthly:指定转储周期为每月
dateext在文件末尾添加当前日期 
rotate count:指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份
size size:当日志文件到达指定的大小时才转储,Size 可以指定 bytes (缺省)以及KB (sizek)或者MB

Q&A

1.如何测试logrotate程序执行的情况

答:/usr/sbin/logrotate -d /etc/logrotate.d/nginx

2.怎么查看log文件的具体执行情况

答:cat /var/lib/logrotate/status

3.使用-v或-d参数时,显示log does not need rotating

答:logrotate在对status未记录的文件进行转储时,会在status添加一条该文件的记录,并将操作时间设为当天。之后程序再次对此文件进行转储时发现这个文件今天已经操作过,就不再进行相关操作。

解决方法:
1. vi /var/lib/logrotate/status  更改相对应的文件操作日期
2. 使用-s指定状态文件

4.分割日志时报错:error: skipping “/var/log/nginx/test.access.log” because parent directory has insecure permissions (It’s world writable or writable by group which is not “root”) Set “su” directive in config file to tell logrotate which user/group should be used for rotation.

答:添加“su root list”到/etc/logrotate.d/nginx文件中即可

如下;ubuntu才有可能需要指定su root www,centos不用。

/data/logs/nginx/*.log {
 su root www
 daily
 rotate 21
 missingok
 dateext
 compress
 notifempty
 sharedscripts
 postrotate
  [ -e /data/logs/nginx/nginx.pid ] && kill -USR1 `cat /data/logs/nginx/nginx.pid`
 endscript
}

logrotate配置文件一般在:

/etc/logrotate.conf 通用配置文件,可以定义全局默认使用的选项。
/etc/logrotate.d/xxx 自定义服务配置文件

默认的logrotate被加入cron的/etc/cron.daily中作为每日任务执行。
如果有打开cron定时日志,查看的日志即可

# grep logrotate /var/log/cron
此条目发表在服务器分类目录,贴了, , , 标签。将固定链接加入收藏夹。

发表回复