623      阿裏雲  技術社區[雲棲]

配置 logrotate 的終極指導

一般來說，日誌是任何故障排除過程中非常重要的一部分，但這些日誌會隨著時間增長。在這種情況下，我們需要手動執行日誌清理以回收空間，這是一件繁瑣的管理任務。為了解決這個問題，我們可以在 Linux 中配置 logrotate 程序，它可以自動執行日誌文件的輪換、壓縮、刪除和用郵件發出。

我們可以配置 logrotate 程序，以便每個日誌文件可以在每天、每周、每月或當它變得太大時處理。

logrotate 是如何工作的

默認情況下，logrotate 命令作為放在 /etc/cron.daily 中的 cron 任務，每天運行一次，它會幫助你設置一個策略，其中超過某個時間或大小的日誌文件被輪換。

命令： /usr/sbin/logrotate

配置文件： /etc/logrotate.conf

這是 logrotate 的主配置文件。logrotate 還在 /etc/logrotate.d/ 中存儲了特定服務的配置。確保下麵的那行包含在 /etc/logrotate.conf 中，以讀取特定服務日誌配置。

1. include /etc/logrotate.d`

logrotate 曆史： /var/lib/logrotate.status

重要的 logrotate 選項：

1. compress --> 壓縮日誌文件的所有非當前版本
2. daily,weekly,monthly --> 按指定計劃輪換日誌文件
3. delaycompress --> 壓縮所有版本，除了當前和下一個最近的
4. endscript --> 標記 prerotate 或 postrotate 腳本的結束
5. errors "emailid" --> 給指定郵箱發送錯誤通知
6. missingok --> 如果日誌文件丟失，不要顯示錯誤
7. notifempty --> 如果日誌文件為空，則不輪換日誌文件
8. olddir "dir" --> 指定日誌文件的舊版本放在 “dir” 中
9. postrotate --> 引入一個在日誌被輪換後執行的腳本
10. prerotate --> 引入一個在日誌被輪換前執行的腳本
11. rotate 'n' --> 在輪換方案中包含日誌的 n 個版本
12. sharedscripts --> 對於整個日誌組隻運行一次腳本
13. size='logsize' --> 在日誌大小大於 logsize（例如 100K，4M）時輪換

配置

讓我們為我們自己的示例日誌文件 /tmp/sample_output.log 配置 logrotate。

第一步：在 /etc/logrotate.conf 中添加以下行。

1. /tmp/sample_output.log {
2. size 1k
3. create 700 root root
4. rotate 4
5. compress
6. }

在上麵的配置文件中：

• size 1k - logrotate 僅在文件大小等於（或大於）此大小時運行。
• create - 輪換原始文件並創建具有指定權限、用戶和組的新文件。
• rotate - 限製日誌文件輪轉的數量。因此，這將隻保留最近的 4 個輪轉的日誌文件。
• compress - 這將壓縮文件。

第二步：通常，你需要等待一天才能等到 logrotate 由 /etc/cron.daily 執行。除此之外，你可以用下麵的命令在命令行中運行：

1. /usr/sbin/logrotate /etc/logrotate.conf

在執行 logrotate 命令之前的輸出：

1. [root@rhel1 tmp]# ls -l /tmp/
2. total 28
3. -rw-------. 1 root root 20000 Jan 1 05:23 sample_output.log

在執行 logrotate 之後的輸出：

1. [root@rhel1 tmp]# ls -l /tmp
2. total 12
3. -rwx------. 1 root root 0 Jan 1 05:24 sample_output.log
4. -rw-------. 1 root root 599 Jan 1 05:24 sample_output.log-20170101.gz
5. [root@rhel1 tmp]#

這樣就能確認 logrotate 成功實現了。

最後更新：2017-05-25 18:02:53

  上一篇：  Vim 編輯器的兼容模式

  下一篇：  如何獲取、安裝和製作 GTK 主題