logrotate進行日誌管理

阿新 • • 發佈：2019-01-19

使用：
   logrotate CONF_FILE+

描述：
   可自動輪轉，壓縮，刪除，郵寄日誌檔案。可每天，每週，每月或日誌檔案達到一定大小時進行操作。

   通常logrotate是一個每天的cron計劃，一般不會在一天內多次修改日誌，除非輪轉是基於日誌大小的，
   或者logrotate被多次執行，使用了-f(--force)項。

   命令列上可指定任何多個配置檔案。
   後面的配置會覆蓋前面的配置，所以配置檔案的載入順序很重要。
   通常需要在一個配置檔案中include其他配置檔案，具體參見include指令用法。
   如果在命令列上給出了一個目錄，那麼該目錄下所有檔案都將被用作配置檔案。

   如果沒有引數，logrotate就列印版本等資訊。如果在輪轉日誌時發生錯誤，會以非0狀態退出。

選項：
   -d   debug模式，隱含-v，不會對日誌檔案做實際操作
   -f, --force
       強制輪轉日誌
   -m, --mail <command>
       郵寄日誌時使用的命令
   -s, --state <statefile>
       指定另一個state檔案
   --usage
       列印幫助
   -v, --verbose
       詳細資訊

配置檔案
   logrotate會讀取每一個配置檔案，配置檔案中可對global和具體log檔案配置。
   本地配置(log檔案配置)覆蓋global配置，後來的配置覆蓋先前的配置。
例
       # sample logrotate configuration file           註釋行
       compress                           輪轉後進行壓縮

       /var/log/messages {                   指定日誌檔案路徑
           rotate 5                       保留5個輪轉檔案
           weekly                       每週輪轉
           postrotate                       輪轉之後執行的命令(在壓縮舊日誌之前)
               /usr/bin/killall -HUP syslogd
           endscript
       }

       "/var/log/httpd/access.log" /var/log/httpd/error.log {   指定了兩個日誌檔案
                                   檔名中有空格，要用""
                                   支援' " \的shell引用規則字元
           rotate 5                       保留5個輪轉檔案
           mail

[email protected]                   解壓後郵寄超過5次輪轉的老日誌檔案，而不是刪除
           size 100k                       日誌檔案達到100K時就進行輪轉
           sharedscripts                   表示postrotate指令碼在壓縮了日誌之後只執行一次
           postrotate
               /usr/bin/killall -HUP httpd
           endscript
       }

       /var/log/news/* {           所有/var/log/news/下的檔案
                           萬用字元*，會輪轉包括之前輪轉的檔案，需要olddir指令
                           或者*.log來指定只有.log字尾的檔案
           monthly               每月輪轉
           rotate 2
           olddir /var/log/news/old       配合指定檔案時的*萬用字元使用
           missingok               如果指定的目錄不存在，logrotate會報錯，此項用來關閉報錯
           postrotate
               kill -HUP `cat /var/run/inn.pid`
           endscript
           nocompress               不壓縮
       }

=====================================================
詳細選項解釋：

rotate COUNT
   輪轉COUNT次，也就是最多保留COUNT個輪轉備份。
   超出的被刪除或郵寄。
   設定為0，則不儲存輪轉的老日誌。
start COUNT
   輪轉檔名基於這個數字。
   例如，指定0時，原日誌檔案輪轉的備份檔案以.0為副檔名，如果指定9，就直接從.9開始跳過0-8
   然後再繼續向後輪轉rotate指定的次數。

compress
   預設使用gzip壓縮老日誌
nocompress
   不壓縮老日誌
compresscmd
   指定壓縮命令，預設gzip
uncompresscmd
   指定解壓命令，預設gunzip
compressext
   如果啟用了壓縮，指定在壓縮了的日誌檔案上使用哪個擴充套件。預設隨配置的壓縮命令
compressoptions
   可以傳送命令列選項給壓縮程式，預設的gzip使用-9選項(最大壓縮率)
delaycompress
   延遲到下次輪轉時壓縮之前的日誌檔案。
   需要與compress項連用，當程式有時不能關閉寫日誌檔案時可使用此項。
nodelaycompress
   不延遲壓縮

copy
   拷貝日誌檔案，不修改原有檔案。
   給當前日誌檔案做快照，或其他工具需要截斷或解析檔案時，可使用此項
   使用此項時，create項就沒用了，因為老日誌檔案佔著位置
nocopy
   留下原日誌檔案而不復制
copytruncate
   在建立了拷貝後截斷原日誌檔案到0大小，而不是用移動就日誌檔案再建立新檔案的方法。
   可用於日誌一些程式不關閉日誌檔案一直寫的情況。
   注意，在拷貝檔案和截斷檔案時有一個非常小的時間片，所以可能會丟失日誌資訊。
   使用此項時，create無效
nocopytruncate
   建立拷貝後不截斷原日誌檔案
create MODE OWNER GROUP
   在輪轉動作之後，postrotate指令碼執行之前，立即使用剛輪轉的日誌檔名建立日誌檔案。
   MODE 指定日誌檔案的許可權(0660之類)
   OWNER 指定日誌檔案的屬主
   GROUP 指定日誌檔案的屬組
   可省略任何上述屬性，省略的屬性從原檔案繼承，可使用nocreate項來關閉
nocreate
   不建立新的日誌檔案

daily
   每天輪轉日誌檔案
weekly
   如果當前的星期幾比上次輪轉的星期幾少，或者過了一個多星期，就會發生輪轉
   通常是在每週的第一天輪轉，如果logrotate不是每天執行的，會在第一次有機會時進行輪轉。
monthly
   一月中logrotate第一次執行時進行輪轉(通常是一月的第一天)
yearly
   如果當前年份不同於上次輪轉的年份，則進行日誌輪轉

dateext
   歸檔舊日誌檔案時，檔名新增YYYYMMDD形式日期，可用dateformat選項擴充套件配置。
nodateext
   不使用dateext副檔名
dateformat FORMAT_STRING
   使用strftime(3)類似的格式指定dateext的格式，只允許%Y %m %d和%s指定符。
   預設為 -%Y%m%d。
   注意：擴充套件中分割日誌的字元也是日期格式的一部分，
   系統時鐘需要設定到2001-09-09之後，%s才能正確工作
extension EXT
   日誌檔案可在輪轉後使用指定的EXT副檔名。
   如果使用壓縮，通常EXT後還會加上壓縮檔案的副檔名，通常是.gz。
   例如想把mylog.foo輪轉為mylog.1.foo.gz而不是mylog.foo.1.gz

ifempty
   預設項，即使日誌是空的也進行輪轉，覆蓋notifempty項
notifempty
   如果日誌為空，則不進行輪轉

include FILE_OR_DIRECTORY
   讀取include指令下的檔案。
   如果是目錄，在繼續處理包含的檔案之前，按字母順序讀取目錄下大部分檔案(只讀取普通檔案)
       目錄或管道檔案等，還有使用指定副檔名的檔案不讀取
       用tabooext指令定義禁忌副檔名。
   include指令不能出現在日誌檔案定義中。
tabooext [+] LIST
   修改當前禁忌副檔名列表。
   如果列表前使用了+，表示將LIST加到當前列表中，否則就替換當前列表。
   預設包含：.rpmorig, .rpmsave, .v, .swp, .dpkg-dist, .dpkg-old, .dpkg-new, .disabled

mail ADDRESS
   當日志輪轉超過保留數時，多出的會mail到ADDRESS。
   可在log定義中使用nomail指令來不郵寄該log
nomail
   不郵寄日誌
mailfirst
   與mail指令連用，郵寄剛輪轉的日誌，而不是期滿的日誌(超出數量要被刪除的)
maillast
   預設項，與mail連用，郵寄超出rotate數量要被刪除的日誌。

maxage COUNT
   刪除COUNT天前的輪轉備份。
   只在輪轉動作時檢查日誌檔案的時間戳。
   如果配置了maillast和mail指令，刪除的輪轉備份會被郵寄。
minsize SIZE
   日誌檔案增長到超過SIZE bytes時進行輪轉，但不會在額外指定的時間間隔之前(daily，weekly等)。
   相關的size指令與其類似，但size與間隔指令互斥，不考慮時間而直接進行輪轉。
   而minsize指令要考慮大小和時間戳。
size SIZE
   超過SIZE時輪轉，SIZE預設單位是KB，可使用M，G來指定MB和GB。
shred
   預設關閉
   刪除檔案使用shred -u(銷燬)而不是unlink()系統呼叫。
   可確保刪除日誌後，檔案不可讀(對磁碟傷害大)。
shredcycles COUNT
   呼叫shred在刪除日誌檔案前覆寫COUNT次，不使用此項時，就按shred預設次數覆寫。
noshred
   刪除就檔案時不使用shred

missingok
   如果日誌檔案不存在，繼續處理下一個檔案而不產生報錯資訊。
nomissingok
   預設項，如果日誌檔案不存在，就產生錯誤。

olddir DIRECTORY
   輪轉的日誌放到DIRECTORY目錄中，目錄必須與日誌檔案在同一物理裝置上，
   如果沒指定絕對路徑，則假定該目錄在與日誌目錄下。
noolddir
   日誌只在它們的當前目錄中輪轉。

sharedsctipts
   通常prerotate和postrotate指令碼為每一個輪轉的日誌執行，也就是說一個單獨的指令碼可能因為日誌輪轉定義
   中匹配了多個檔案時(例如/var/log/news/*)，該指令碼會執行多次。
   指定此項，指令碼只對所有匹配的日誌檔案統一執行一次。
   如果匹配的日誌都不需要輪轉，指令碼也不會執行。
   如果指令碼錯誤退出，剩下的動作也不會為任何日誌執行。
   隱含create項，可被nosharedscripts覆蓋。
nosharedscripts
   預設項
   為每一個輪轉的日誌執行prerotate和postrotate
   如果指令碼錯誤退出，剩下的動作只不對影響到的日誌執行。
prerotate/endscript
   在prerotate和endscript之間的行(他倆自己各佔一行)，在日誌檔案被輪轉之前並且有需要輪轉時，才會執行。
   該指令只能用於log檔案定義中。
postrotate/endscript
   在prerotate和endscript之間的行，在日誌檔案被輪轉之後執行。
   該指令只能用於log檔案定義中。
firstaction/endscript
   在firstaction和endscript之間的行，在輪轉所有匹配了萬用字元的日誌被輪轉之前，
   在prerotate執行之前，並且至少要有一個日誌需要被輪轉時，才會執行。
   只能用於log檔案定義中，如果指令碼錯誤退出，就不再繼續往下進行。
lastaction/endscript
   在lastaction和endscript之間的行，在輪轉了所有匹配的日誌後，在postrotate執行之後，
   並且至少要有一個日誌被輪轉了的情況下，才會執行。
   只能用於log檔案定義中，如果指令碼錯誤退出，只顯示一個錯誤資訊作為最後的動作。

logrotate進行日誌管理

logrotate進行日誌管理

使用log4j進行日誌管理

syslog-ng使用logrotate進行日誌切片壓縮

Java使用log4j進行日誌管理

JavaEE——使用log4j進行日誌管理

logrotate 日誌管理

使用EventLog Analyzer進行VMware日誌管理

logrotate日誌管理工具

Kubernetes-基於EFK進行統一的日誌管理原理

基於EFK進行統一的日誌管理_Kubernetes中文社群

使用Spring進行統一日誌管理 + 統一異常管理

Kubernetes-基於EFK進行統一的日誌管理

JAVA學習筆記_利用slf4j進行log4j日誌管理

使用 logrotate 進行 nginx 日誌分割

logrotate切割日誌後，新的日誌還是寫入到老的日誌文件中

NLog日誌管理工具

Nginx教程(三) Nginx日誌管理

JAVA中使用log4j及slf4j進行日誌輸出的方法

使用LogKit進行日誌操作

Linux筆記（十四） - 日誌管理

logrotate進行日誌管理

相關推薦