Linux日志管理工具logrotate
大约 5 分钟
Linux日志管理工具logrotate
logrotate软件是一个日志管理工具，用于切割日志，删除旧的日志文件，并创建新的日志文件，起到“转储作用”
需要对什么服务的日志轮循，则在默认配置文件
/etc/logrotate.conf中添加，或者在/etc/logrotate.d目录里创建新的配置文件
命令选项说明
选项 说明 -d debug模式，隐含-v，不会对日志文件做实际操作 -f --force，强制轮转日志 -v 在轮换日志时显示详细信息 -s 使用指定的状态文件 配置文件参数及说明
参数 说明 daily 指定转储周期为每天 weekly 指定转储周期为每周 monthly 指定转储周期为每月 size 当日志文件达到指定大小时才转储，缺省单位是字节，可以设定k(小写)或者M（大写） rotate 指定日志文件删除之前转储的次数，0指没有备份，5指保留5个备份 compress 通过gzip压缩转储后的日志 nocompress 不压缩转储后的日志 dateext 在转储后的日志文件后面加上日期做后缀 dateformat 指定日期格式，默认是 -%Y%m%d，最多也只能加上秒，如：-%Y%m%d%s copytruncate 用于还在打开中的日志文件，把当前日志备份并截断 nocopytruncate 备份日志文件不截断 nocreate 不建立新的日志文件 delaycompress 与compress一起使用时，转储的日志到下一次转储时才压缩 nodelaycompress 覆盖delaycompress，转储完成时就压缩 ifempty 即使是空文件也转储，缺省选项 notifempty 空文件不转储 olddir dir 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统 noolddir 转储后的日志文件和当前日志文件放在同一目录 include 用于读取其他配置文件，可以指定文件，也可以指定目录 create 自动建立新的日志文件，新的日志文件具有和原来的文件一样权限 prerotate/endscript 在转储以前需要执行的的命令，这两个关键字必须独立成行 postrotate/endscript 在转储以后需要执行的的命令，这两个关键字必须独立成行 firstaction/endscript 在转储所有匹配通配符的日志之前执行的命令，在prerotate之前执行，这两个关键字必须独立成行 lastaction/endscript 在转储所有匹配通配符的日志之后执行的命令，在postrotate之后执行（并且至少有一个日志被转储才会执行），这两个关键字必须独立成行 配置说明
logrotate缺省配置文件是 /etc/logrotate.conf，配置文件中通过使用include选项读取其他配置文件，默认指定的是 /etc/logrotate.d/，该目录下配置文件的参数会覆盖缺省参数
monthly # 每月一次切割,取代默认的一周
minsize 1M # 文件大小超过 1M 后才会切割
create 0664 root utmp # 指定新建的日志文件权限以及所属用户和组
rotate 1 # 只保留一个日志.
compress # 通过gzip 压缩转储以后的日志
nocompress # 不做gzip压缩处理
copytruncate # 用于还在打开中的日志文件，把当前日志备份并截断；是先拷贝再清空的方式，拷贝和清空之间有一个时间差，可能会丢失部分日志数据。
nocopytruncate # 备份日志文件不过不截断
create mode owner group # 轮转时指定创建新文件的属性，如create 0777 nobody nobody
nocreate # 不建立新的日志文件
delaycompress # 和compress一起使用时，转储的日志文件到下一次转储时才压缩
nodelaycompress # 覆盖 delaycompress 选项，转储同时压缩。
missingok # 如果日志丢失，不报错继续滚动下一个日志
errors address # 转储时的错误信息发送到指定的Email地址
ifempty # 即使日志文件为空文件也做轮转，这个是logrotate的缺省选项
notifempty # 当日志文件为空时，不进行轮转
mail address # 把转储的日志文件发送到指定的E-mail地址
nomail # 转储时不发送日志文件
olddir directory # 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir # 转储后的日志文件和当前日志文件放在同一个目录下
sharedscripts # 运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本
prerotate # 在logrotate转储之前需要执行的指令，例如修改文件的属性等动作；必须独立成行
postrotate # 在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行
daily # 指定转储周期为每天
weekly # 指定转储周期为每周
monthly # 指定转储周期为每月
rotate count # 指定日志文件删除之前转储的次数，0指没有备份，5 指保留5个备份
dateext # 使用当期日期作为命名格式
dateformat .%s # 配合dateext使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合dateext使用，只支持 %Y %m %d %s 这四个参数
size(或minsize) log-size # 当日志文件到达指定的大小时才转储，log-size能指定bytes(缺省)及KB (sizek)或MB(sizem).当日志文件 >= log-size 的时候就转储。 以下为合法格式：（其他格式的单位大小写没有试过）
size = 5 或 size 5 （>= 5 个字节就转储）
size = 100k 或 size 100k
size = 100M 或 size 100M