ubuntu日志文件管理

Dear 丶 2022-07-14 06:55 546阅读 0赞

# 众所周知，ubuntu的日志文件会越来越大，需要定期管理 #

logrotate是个十分有用的工具，它可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。例如，你可以设置logrotate，让/var/log/foo日志文件每30天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。另外，旧日志也可以通过电子邮件发送，不过该选项超出了本教程的讨论范围。

# 1.安装 #

sudo apt-get install logrotate cron

# 2.配置 #

1.例子

vim /etc/logrotate.d/log-file

/var/log/log-file {
        monthly
        rotate 5
        compress
        delaycompress
        missingok
        notifempty
        create 644 root root
        postrotate
            /usr/bin/killall -HUP rsyslogd
        endscript
    }

monthly: 日志文件将按月轮循。其它可用值为‘daily’，‘weekly’或者‘yearly’。
    rotate 5: 一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。
    compress: 在轮循任务完成后，已轮循的归档将使用gzip进行压缩。
    delaycompress: 总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
    missingok: 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
    notifempty: 如果日志文件为空，轮循不会进行。
    create 644 root root: 以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。
    postrotate/endscript: 在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。

我们只想要轮循一个日志文件，然而日志文件大小可以增长到50MB。

vim /etc/logrotate.d/log-file

/var/log/log-file {
        size=50M
        rotate 5
         compress
        delaycompress
        missingok
        notifempty
        create 644 root root
        postrotate
            /usr/bin/killall -HUP rsyslogd
        endscript
    }

# 3.启动 #

logrotate /etc/logrotate.conf

要为某个特定的配置调用logrotate：

logrotate /etc/logrotate.d/log-file