logrotate实现日志切割和清理(清晰易懂)

发布于:2023-01-26 ⋅ 阅读:(1080) ⋅ 点赞:(0)

一、logrotate介绍

logrotate是centos自带命令,其他linux操作系统可能需要自行安装,用来进行日志切割和定期删除,简单来说就是将某个日志文件按照时间或大小分割成多份,删除时间久远的日志。

日志用来帮助我们了解程序运行情况,定位程序bug,如果不对日志及时进行清理就会占据磁盘空间,尤其对于服务器类型的项目,需要长期运行,日志量更大,一年前的日志大部分情况下对我们是无用的也无需保留,并且如果我们的日志记录频率很高,全部存储在一个文件中,文件是很大的,当需要查看时,使用vim或者其他软件打开也会很卡。

二、配置讲解

logrotate是基于crond服务(定时任务)来运行的,

有几个重要的配置:

1、/etc/logrotate.conf(主配置)和/etc/logrotate.d/*(子配置)

/etc/logrotate.conf是全局配置,logrotate.conf里面包含include /etc/logrotate.d这句,加载子配置文件的意思,说明/etc/logrotate.d/目录下是具体的配置,一般是以服务名称命名,比如yum等配置。主配置和子配置有冲突时,以子配置的规则为准。

logrotate配置文件及常用参数解释如下图:

2、/var/lib/logrotate.status,是logrotate自己的日志文件

记录logrotate的运行情况,可以查看被logrotate管理的日志文件的最后备份时间

3、logrotete 命令参数

 (上面三个照片来源:b站截图,侵删)

三、实现

实现方式有两种

方案1:是在原有的配置下新增(在主配置或子配置新增),依旧被原来的cron管理,系统的cron管理一般是每天执行一次,基于计划任务/etc/cron.daily/logrotate

方案2:是在自己在任意位置新建配置文件,然后自己写定时任务来管理,自己写定时任务更灵活,可以每小时,每天23:59:00,每周等任何时刻执行logrotate命令,但两者原理是一样的,都是logrotate命令被执行时就按照logrotate配置文件来切割清理日志

案例:方案2,每天23:59:00执行logrotate命令,按天清理,保留5天

step1,任意位置写配置文件,权限改成644

   

step2,写定时任务,定时执行logrotate

    crontab -e写入,内容为“  59 23 * * * /usr/sbin/logrotate -f /home/zmq/daily_logrotate  ”

step3,修改系统时间,测试效果

    调整系统时间为23:58:30,等待30s

    

    

    切割成功,logrotate本身的日志也记录在/var/lib/logrotate.status里了

    

四、注意事项

1、如果像我这样,自己新增一个配置文件,需要给配置文件的权限设置成644及以下,否则logrotate不生效

2、logrotate -d hello.conf :加-d运行该命令,只是测试此时是否满足日志分割的条件,实际上并没有进行分割备份文件

3、-f 参数,强制执行日志分割清理的功能,我觉得加上更好,因为执行logrotate命令要检查很多(比如系统时间等),导致执行失败,所以直接 -f 强制执行,简单粗暴

4、参考文章:这两文章有些点解释的很好,侵删

logrotate自定义切割时间的一些坑 - 梦轻尘 - 博客园

Linux日志切割神器logrotate原理介绍和配置详解 - 知乎

本文含有隐藏内容,请 开通VIP 后查看