linux日志管理_日志轮转logrotate

10.2 日志轮转logrotate

10.2.1 简介

日志：记录了程序运行时各种信息。通过日志可以分析用户行为，记录运行轨迹，查找程序问题。
?
但由于磁盘的空间是有限的，日志轮转就像飞机里的黑匣子，记录的信息再重要也只能记录最后一段时间发生的事。
?
为了节省空间和整理方便，日志文件经常需要按!时间或!大小等维度分成多份，删除时间久远的日志文件.
?
CentOS提供了一个专门的日志滚动处理程序logrotate，能够自动完成日志的压缩、备份、删除工作。一般将其加入导系统每天执行的计划任务中，这样管理员就不需自己去处理了。

10.2.2 logrotate命令

logrotate命令的基本语法如下：

logrotate [选项]　<logrotate配置文件的路径>

参数说明：

• -d：详细显示指令执行过程，便于排错或了解程序执行的情况

• -v：在执行日志轮转时显示详细信息

• -f：强行实施日志轮转，即使根据配置文件的设置任务不需要日志轮转

• -m command：指定发送邮件的程序，默认为/usr/bin/mail

• -s statefile：使用指定的状态文件，默认为/var/lib/logrotate.status

10.2.3 按照配置进行轮转

10.2.3.1配置文件种类

# 主文件
/etc/logrotate.conf(决定每个日志文件如何轮转)

# 子文件夹
/etc/logrotate.d/*
# 子配置文件，自定义，便于管理

查看日志轮转配置文件：

ls /etc/logrotate.conf /etc/logrotate.d/

10.2.3.2观察主文件和子文件

• 主配置文件介绍

  程序启动必须运行的文件。

主配置文件全局设置：

weekly      //轮转的周期，一周轮转
rotate 4    //保留4份
create      //轮转后创建新文件
dateext     //使用日期作为后缀
compress    //是否压缩
include /etc/logrotate.d    //包含该目录下的子配置文件在程序启动时也要进行读取
?
// 在配置文件中书写日志名字加大括号，可独立设定该日志的轮转规则：
/var/log/wtmp {             //对用户登录日志文件设置轮转的方法，优先级高
monthly                     //一月轮转一次
minsize 1M                  //最小达到1M才轮转,monthly 且 minsize
create 0664 root utmp       //轮转后创建新文件，并设置权限，属主，属组
rotate 1                    //保留一份
}
?
/var/log/btmp {
missingok       //丢失不提示
monthly         //每月轮转一次
create 0600 root utmp       //轮转后创建新文件，并设置权限
rotate 1                    //保留一份
}

• 子配置文件夹介绍

  子配置文件均放在/etc/logrotate.d文件夹中。

10.2.3.3 logrotate的执行

logrotate是由crond运行的。在默认配置中，可以发现在/etc:q目录中有一个名为logrotate的文件。
?
文件在cron.daily目录下，crond每天执行一次logrotate，执行时读取其配置文件/etc/logrotate.conf。执行后判断logrotate命令是否正确执行，若发生错误则将logrotate的执行错误代码使用logger命令记入系统日志。

例：查看yum程序的日志轮转文件

vim /etc/logrotate.d/yum
?
/var/log/yum.log {
missingok       //丢失不执行
# notifempty    //空文件不轮转
maxsize 30k     //达到30k轮转
# yearly        //一年轮转一次
daily           //一天轮转一次
rotate 3        //轮转保留3份
create 0600 root root   //仅属主有权限
}

测试：

# 错误示范：
ls /var/log/yum*    # 无添加日期的日志
/usr/sbin/logrotate  /etc/logrotate.conf    # 手动轮转或使用logrotate命令
?
# 正确示范：
# date 查看/修改时间
# date 月日时分  每个两位数
date 11290100
/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
ls /var/log/yum* -l

?Guff_hys_python数据结构,大数据开发学习,python实训项目-CSDN博客