Logrotate是Linux下一款日志管理工具,可用于日志文件的转储(即删除旧日志文件,创建新日志文件)。可以根据日志大小或者按照某时段间隔来转储,内部使用cron程序来执行。Logrotate还可以在压缩日志,并发送到指定E-mail。

配置目录:

/etc/logrotate.d/*
/etc/logrotate.conf

常用配置说明:

dateext                         以日期为结尾
dateformat -%Y-%m-%d            日期的格式
compress                        通过gzip压缩转储以后的日志
nocompress                      不压缩
copytruncate                    用于还在打开中的日志文件,把当前日志备份并截断
nocopytruncate                  备份日志文件但是不截断
create mode owner group         转储文件,使用指定的文件模式创建新的日志文件
nocreate                        不建立新的日志文件
delaycompress 和 compress       一起使用时,转储的日志文件到下一次转储时才压缩
nodelaycompress                 覆盖 delaycompress 选项,转储同时压缩。
errors address                  专储时的错误信息发送到指定的Email 地址
ifempty                         即使是空文件也转储,这个是 logrotate 的缺省选项。
notifempty                      如果是空文件的话,不转储
mail address                    把转储的日志文件发送到指定的E-mail 地址
nomail                          转储时不发送日志文件
olddir directory                转储后的日志文件放入指定的目录,必须和当前日志文件在同一个文件系统
noolddir                        转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript             在转储之前需要执行的命令可以放入这个对,这两个关键字必须单独成行
postrotate/endscript            在转储之后需要执行的命令可以放入这个对,这两个关键字必须单独成行
sharedscripts                   所有的日志文件都轮转完毕后统一执行一次脚本
daily                           指定转储周期为每天
weekly                          指定转储周期为每周
monthly                         指定转储周期为每月
rotate count                    指定日志文件删除之前转储的次数,0 指没有备份,5 指保留5 个备份
tabootext [+] list 让logrotate  不转储指定扩展名的文件,缺省的扩展名是:.rpm-orig, .rpmsave, v, 和 ~ 
size size                       当日志文件到达指定的大小时才转储,bytes(缺省)及KB(sizek)或MB(sizem)

示例:

        一般日志的回滚方法。

/logs/*.log
{
    daily
    size 200M                # 大于200M才会转存储
    missingok
    rotate 30
    create 0664 root root    # 新创建文件的权限用户组等信息
    compress
    delaycompress
    dateext
}

强制执行与调试:

/usr/sbin/logrotate -f /etc/logrotate.d/nginx
/usr/sbin/logrotate -d -f /etc/logrotate.d/nginx

-d, --debugdebug模式,测试配置文件是否有错误

-f, --force强制转储文件

-m, --mail=command     压缩日志后,发送日志到指定邮箱

-s, --state=statefile         使用指定的状态文件

-v, --verbose显示转储过程