linux日志轮替：日志轮替配置文件 | 设置日志轮替 | 日志轮替原理

摘要

• 介绍linux日志轮替 logrotate原理及操作

一、linux日志轮替

• 日志轮替就是把旧的日志文件移动并改名，同时建立新的空日志文件，当旧日志文件超出保存的范围之后，就会进行删除
• 目的是防止一个文件保存的日志太多：定时将日志文件的内容做好备份

二、日志轮替文件命名

1. centos7使用logrotate进行日志轮替管理，要想改变日志轮替文件名字，通过/etc/logrotate.conf配置文件中“dateext”参数:
2. 如果配置文件中有“dateext”参数，那么日志会用日期来作为日志文件的后缀，例如“secure-20201010”。这样日志文件名不会重叠，也就不需要日志文件的改名，只需要指定保存日志个数，删除多余的日志文件即可。
3. 如果配置文件中没有“dateext”参数，日志文件就需要进行改名了。当第一次进行日志轮替时，当前的“secure”日志会自动改名为“secure.1”，然后新建“secure”日志，用来保存新的日志。
4. 当第二次进行日志轮替时，“secure.1”会自动改名为“secure.2”，当前的“secure”日志会自动改名为“secure.1"，然后也会新建“secure”日志，用来保存新的日志，以此类推。

三、日志轮替配置文件

• 日志轮替的配置文件保存在 /etc/logrotate.conf 当中

cat /etc/logrotate.conf

内容如下

# see "man logrotate" for details
# rotate log files weekly
weekly  

# keep 4 weeks worth of backlogs
rotate 

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file 
dateext

# uncomment this if you want your log files compressed
#compress

# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
--------------------------------- 
上面是全局设置；下面的单独设置，优先级更高
---------------------------------
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
    monthly
    create 0664 root utmp
	minsize 1M
    rotate 1
}

/var/log/btmp {
    missingok # 如果日志不存在，则忽略该日志的警告信息
    monthly
    create 0600 root utmp
    rotate 1
}

文件中 include /etc/logrotate.d表明，日志文件可以写在 /etc/logrotate.d目录下，提高可维护性

cat /etc/logrotate.d/bootlog

四、日志轮替配置文件参数

五、为日志设置轮替

1. 第一种方法是直接在/etc/logrotate.conf 配置文件中写入该日志的轮替策略
2. 第二种方法是在/etc/logrotate.d/目录中新建立该日志的轮替文件，在该轮替文件中写入正确的轮替策略，因为该目录中的文件都会被“include”到主配置文件中，所以也可以把日志加入轮替。
3. 推荐使用第二种方法，因为系统中需要轮替的日志非常多，如果全都直接写入/etc/logrotate.conf配置文件，那么这个文件的可管理性就会非常差，不利于此文件的维护。

如下

vim /etc/logrotate.d/mylog

/var/log/mylog.log 
{
	missingok
	daily
	copytruncate
	rotate 7
	notifempty
}

六、日志轮替机制原理

• 日志轮替并不是一个服务，而是一个指令
• 日志轮替之所以可以在指定的时间备份日志，是依赖系统定时任务。在/etc/cron.daily/目录，就会发现这个目录中是有logrotate文件(可执行)，logrotate通过这个文件依赖定时任务执行的。

也就是说，是一个定时任务定时调度日志轮替指令的