一.Logrotate工具介紹

Logrotate是一個(gè)日志文件管理工具，它是Linux默認(rèn)自帶的一個(gè)日志切割工具。用來把舊文件輪轉(zhuǎn)、壓縮、刪除，并且創(chuàng)建新的日志文件。我們可以根據(jù)日志文件的大小、天數(shù)等來轉(zhuǎn)儲(chǔ)，便于對(duì)日志文件管理，一般都是通過cron計(jì)劃任務(wù)來完成的，讓日志切割實(shí)現(xiàn)按小時(shí)分割，按天分割等。

二.Logrotate運(yùn)行機(jī)制

系統(tǒng)會(huì)定時(shí)運(yùn)行l(wèi)ogrotate，一般是每天一次。系統(tǒng)是這么實(shí)現(xiàn)按天執(zhí)行的。crontab會(huì)每天定時(shí)執(zhí)行/etc/cron.daily目錄下的腳本，而這個(gè)目錄下有個(gè)文件叫l(wèi)ogrotate。

[root@test01 ~]# cat /etc/cron.daily/logrotate

#!/bin/sh

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf

EXITVALUE=$?

if [ $EXITVALUE != 0 ]; then

    /usr/bin/logger -t logrotate “ALERT exited abnormally with [$EXITVALUE]”

fi

exit 0

實(shí)際運(yùn)行時(shí)，Logrotate會(huì)調(diào)用配置文件/etc/logrotate.conf

三.Logrotate的組成

/usr/sbin/logrotate        #程序所在位置；

/etc/cron.daily/logrotate    #默認(rèn)讓Cron每天執(zhí)行l(wèi)ogrotate一次；

/etc/logrotate.conf        #全局配置文件；

/etc/logrotate.d/          #應(yīng)用自個(gè)的配置文件存放目錄，覆蓋全局配置；

注意：logrotate.d 是一個(gè)目錄，該目錄里的所有文件都會(huì)被主動(dòng)的讀入/etc/logrotate.conf中執(zhí)行。另外，如果/etc/logrotate.d/里面的文件中沒有設(shè)定一些細(xì)節(jié)，則會(huì)以/etc/logrotate.conf這個(gè)文件的設(shè)定來作為默認(rèn)值。

四.Logrotate的命令格式

logrotate [OPTION…] <configfile>
-d, –debug ：debug模式，測(cè)試配置文件是否有錯(cuò)誤。
-f, –force ：強(qiáng)制轉(zhuǎn)儲(chǔ)文件。
-m, –mail=command ：壓縮日志后，發(fā)送日志到指定郵箱。
-s, –state=statefile ：使用指定的狀態(tài)文件。
-v, –verbose ：顯示轉(zhuǎn)儲(chǔ)過程。

例如：想強(qiáng)行切割日志文件，不等logrotate切割。

[root@test01 ~]# /usr/sbin/logrotate -vf /etc/logrotate.d/tomcat  #我是用來測(cè)試用的嘿嘿

注意：CentOS7 命令是在/usr/sbin/里。

五.常用配置參數(shù)說明

Logrotate功能的實(shí)現(xiàn)，最重要的就是它的配置參數(shù)

下面介紹下它常用的配置參數(shù)：

六.安裝配置Logrotate

#yum安裝下

 [root@test01 ~]# yum -y install logrotate

#機(jī)器已經(jīng)裝好tomcat，下面配置切割tomcat日志的配置文件

[root@test01 ~]# vim /etc/logrotate.d/tomcat

注意：logrotate的配置文件是/etc/logrotate.conf，通常不需要對(duì)它進(jìn)行修改。

日志文件的切割輪循設(shè)置在獨(dú)立的配置文件中，它們是放在/etc/logrotate.d/目錄下的。

[root@test01 ~]# mkdir -p /var/log/tomcat/oldlog

[root@test01 ~]# cat /etc/logrotate.d/tomcat

/usr/local/tomcat8/logs/catalina.out {  #要切割的日志路徑，如果是多個(gè)就用空格分隔

    notifempty    #如果日志是空的就不輪替（也就是空日志不切割）

    rotate 5000    #輪替最多保留之前的數(shù)據(jù)5000次

    missingok      #如果日志丟失，不報(bào)錯(cuò)繼續(xù)滾動(dòng)下一個(gè)日志

    compress      #啟用壓縮，指的是輪替后的舊日志，這里默認(rèn)用的是gzip壓縮的

    dateext        #使用當(dāng)期日期作為命名格式

    dateformat .%Y%m%d-%H點(diǎn)    #配合dateext使用，緊跟在下一行出現(xiàn)，定義文件切割后的文件名，必須配合dateext使用，只支持 %Y %m %d %s

    olddir /var/log/tomcat/oldlog  #輪替后日志文件放入指定的目錄 

}

注意：我這個(gè)配置里沒有設(shè)置多久切割一次，但是它也是一天切割一次，因?yàn)楫?dāng)/etc/logrotate.d/tomcat這個(gè)文件沒有配置時(shí)，默認(rèn)是每天定時(shí)執(zhí)行/etc/cron.daily/logrotate這個(gè)文件，這個(gè)文件是一天一次的。

#強(qiáng)制執(zhí)行切割，查看/var/log/tomcat/oldlog下是否有日志

[root@test01 ~]# /usr/sbin/logrotate -vf /etc/logrotate.d/tomcat

reading config file /etc/logrotate.d/tomcat

olddir is now /var/log/tomcat/oldlog

Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /usr/local/tomcat8/logs/catalina.out  forced from command line (5000 rotations)

olddir is /var/log/tomcat/oldlog, empty log files are not rotated, old logs are removed

considering log /usr/local/tomcat8/logs/catalina.out

  log needs rotating

rotating log /usr/local/tomcat8/logs/catalina.out, log->rotateCount is 5000

Converted ‘ .%Y%m%d-%H點(diǎn)’ -> ‘.%Y%m%d-%H點(diǎn)’

dateext suffix ‘.20181226-15點(diǎn)’

glob pattern ‘.[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]-[0-9][0-9]點(diǎn)’

glob finding old rotated logs failed

fscreate context set to unconfined_u:object_r:usr_t:s0

renaming /usr/local/tomcat8/logs/catalina.out to /var/log/tomcat/oldlog/catalina.out.20181226-15點(diǎn)

compressing log with: /bin/gzip

set default create context to unconfined_u:object_r:usr_t:s0

set default create context

#查看切割結(jié)果

#把之前切割的刪除了，因?yàn)樵俣〞r(shí)切割文件是相同的，還是catalina.out.20181226-15點(diǎn).gz這個(gè)文件，所以不會(huì)切割成功。

[root@test01 ~]# rm -rf /var/log/tomcat/oldlog/catalina.out.20181226-15點(diǎn).gz
[root@test01 ~]# ls /var/log/tomcat/oldlog/
[root@test01 ~]#

#設(shè)置定時(shí)任務(wù)，每一分鐘切割一次（注意：日志里要有內(nèi)容，因?yàn)榍懊娑x空的日志文件是不切割的）

[root@test01 ~]# crontab –e
*/1 * * * * /usr/sbin/logrotate -vf /etc/logrotate.d/tomcat >>/var/log/tomcat/oldlog/cutting.log

#每倆小時(shí)切割一次

[root@test02 ~]# crontab -l
0 */2 * * * /usr/sbin/logrotate -vf /etc/logrotate.d/tomcat >> /root/chenjiaxin/cutting.log

#查看定時(shí)切割的結(jié)果

當(dāng)然，上面設(shè)置一分鐘切割一次，是為了實(shí)驗(yàn)?zāi)鼙M快看到效果。實(shí)際是需要根據(jù)公司需要來設(shè)置多久來切割一次日志的！