摘要
- 介绍linux日志轮替 logrotate原理及操作
一、linux日志轮替
- 日志轮替就是把旧的日志文件移动并改名,同时建立新的空日志文件,当旧日志文件超出保存的范围之后,就会进行删除
- 目的是防止一个文件保存的日志太多:定时将日志文件的内容做好备份
二、日志轮替文件命名
- centos7使用logrotate进行日志轮替管理,要想改变日志轮替文件名字,通过
/etc/logrotate.conf
配置文件中“dateext”参数: - 如果配置文件中有“dateext”参数,那么日志会用日期来作为日志文件的后缀,例如“secure-20201010”。这样日志文件名不会重叠,也就不需要日志文件的改名,只需要指定保存日志个数,删除多余的日志文件即可。
- 如果配置文件中没有“dateext”参数,日志文件就需要进行改名了。当第一次进行日志轮替时,当前的“secure”日志会自动改名为“secure.1”,然后新建“secure”日志,用来保存新的日志。
- 当第二次进行日志轮替时,“secure.1”会自动改名为“secure.2”,当前的“secure”日志会自动改名为“secure.1",然后也会新建“secure”日志,用来保存新的日志,以此类推。
三、日志轮替配置文件
- 日志轮替的配置文件保存在
/etc/logrotate.conf
当中
cat /etc/logrotate.conf
内容如下
# see "man logrotate" for details
# rotate log files weekly
weekly
# keep 4 weeks worth of backlogs
rotate
# create new (empty) log files after rotating old ones
create
# use date as a suffix of the rotated file
dateext
# uncomment this if you want your log files compressed
#compress
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
---------------------------------
上面是全局设置;下面的单独设置,优先级更高
---------------------------------
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
monthly
create 0664 root utmp
minsize 1M
rotate 1
}
/var/log/btmp {
missingok # 如果日志不存在,则忽略该日志的警告信息
monthly
create 0600 root utmp
rotate 1
}
文件中 include /etc/logrotate.d
表明,日志文件可以写在 /etc/logrotate.d目录下,提高可维护性
cat /etc/logrotate.d/bootlog
四、日志轮替配置文件参数
参数 | 说明 |
---|---|
daily | 日志的轮替周期是每天 |
weekly | 日志的轮替周期是每周 |
monthly | 日志的轮替周期是每月 |
rotate 数字 | 保留的日志文件的个数。0指没有备份 |
compress | 日志轮替时,旧的日志进行压缩 |
create mode owner group | 建立新日志,同时指定新日志的权限与所有者和所属组。 |
mail address | 当日志轮替时,输出内容通过邮件发送到指定的邮件地址。 |
missingok | 如果日志不存在,则忽略该日志的警告信息 |
notifempty | 如果日志为空文件,则不进行日志轮替 |
minsize大小 | 日志轮替的最小值。也就是日志一定要达到这个最小值才会轮替,否则就算时间达到也不轮替 |
size 大小 | 日志只有大于指定大小才进行日志轮替,而不是按照时间轮替。 |
dateext | 使用日期作为日志轮替文件的后缀。 |
sharedscripts | 在此关键字之后的脚本只执行一次。 |
prerotate/endscript | 在日志轮替之前执行脚本命令。 |
postrotate/endscript | 在日志轮替之后执行脚本命令。 |
五、为日志设置轮替
- 第一种方法是直接在
/etc/logrotate.conf
配置文件中写入该日志的轮替策略 - 第二种方法是在
/etc/logrotate.d/
目录中新建立该日志的轮替文件,在该轮替文件中写入正确的轮替策略,因为该目录中的文件都会被“include”到主配置文件中,所以也可以把日志加入轮替。 - 推荐使用第二种方法,因为系统中需要轮替的日志非常多,如果全都直接写入/etc/logrotate.conf配置文件,那么这个文件的可管理性就会非常差,不利于此文件的维护。
如下
vim /etc/logrotate.d/mylog
/var/log/mylog.log
{
missingok
daily
copytruncate
rotate 7
notifempty
}
六、日志轮替机制原理
- 日志轮替并不是一个服务,而是一个指令
- 日志轮替之所以可以在指定的时间备份日志,是依赖系统定时任务。在
/etc/cron.daily/
目录,就会发现这个目录中是有logrotate文件(可执行),logrotate通过这个文件依赖定时任务执行的。
也就是说,是一个定时任务定时调度日志轮替指令的