log日志轮转--logrotate

53421222

服务器上的日志包括系统日志和服务日志每天都会产生n多log,好多人会自己写脚本来进行日志的切割、压缩等，而忽略了系统自带的服务--logrotate。
  简介
  logrotate是个十分有用的工具，它可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。它是基于CRON来运行的，其脚本是「/etc/cron.daily/logrotate」。主流Linux发行版上都默认安装有logrotate包，这也是我选择用他的主要原因。

  使用
  实际运行时，Logrotate会调用配置文件「/etc/logrotate.conf」：
也可以在「/etc/logrotate.d」目录里放置自己的配置文件，用来覆盖Logrotate的缺省值。
下面是一个切割rabbitmq日志的例子：

1 2 3 4 5 6 7 8 9 10 11 12 13

/var/log/rabbitmq/*.log {         weekly         missingok         rotate 20         compress         delaycompress         notifempty         dateext         copytruncat         sharedscripts               postrotate             /etc/init.d/rabbitmq-server rotate-logs > /dev/null         endscript

logrotate参数说明：

• daily — 每日旋转日志文件。
  weekly — 每周旋转日志文件。
  monthly — 每月旋转日志文件。
  
• compress — 用gzip压缩旋转的日志文件。
  
• size size — 在日志文件达到一定大小时开始旋转。大小是以bytes (默认), kilobytes (sizek)或megabytes (sizem)计算。
  
  
• nocompress — 在不需要压缩旋转日志文件的情况下使用。
  
• delaycompress — 在使用压缩选择时，旋转文件不会在下一个循环开始时被压缩。
  
• copytruncate — 用于还在打开中的日志文件，把当前日志备份并截。复制当前的日志文件,并置空当前文件。
  
  
• nocopytruncate — 把日志文件复制进备份，但该开放文件不会被裁剪。
  
• dateext - 用时间格式表示日志，轮换的日志后缀为-YYYYMMDD格式
  
• rotate count — 在删除前旋转文件的特定次数。如果计数为零，就意味着没有副本保留。而5则意味着保留5个副本。
  
  
• create mode owner group — 旋转日志文件并创建允许特定组合用户的新文件。缺省是使用与原始文件一样的模式，组合用户。
  
• missiongok - 如果文件找不到的话不会报错，直接跳过
  
• nocreate — 可以防止产生新日志文件。
  
• nodelaycompress –    日志文件会在循环过程中被压缩。
  
• errors address — 将logrotate错误邮件发送到某个地址。
  
• ifempty — 即使在空文件时也要旋转。这是Logrotate的缺省项。
  
• notifempty — 空文件不旋转。
  
• mail address — 这个邮件日志文件是循环到一个地址，因此能有效从系统中清楚。
  
  
• nomail - 在邮件日志循环时，副本不邮寄。
  
• olddir directory — 这个选项会将循环日志文件保持在特定目录。该目录必需与现有日志文件在同一文件系统。
  
  
• noolddir — 循环的日志文件与现有文件处于相同目录。
  
• prerotate/endscript - 在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
  
• postrotate/endscript - 在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行
  
  

其他参数可自行通过man logrotate查看帮助。