logrotate实现日志文件轮转

介绍

logrotate是基于linux系统的日志管理工具，可用于切割、删除、转储日志文件，logrotate是基于crontab运行的，其配置文件为/etc/logrotate.conf，也可以将自定义的配置文件放在/etc/logrotate.d目录下，可覆盖logrotate.conf的配置。

安装

通常Linux默认安装了logrotate，可以通过以下命令检查是否已经安装：

root@server:~# logrotate --version
logrotate 3.19.0

    Default mail command:       /usr/bin/mail
    Default compress command:   /bin/gzip
    Default uncompress command: /bin/gunzip
    Default compress extension: .gz
    Default state file path:    /var/lib/logrotate/status
    ACL support:                yes
    SELinux support:            yes

安装后其执行文件为/usr/sbin/logrotate，其并不是系统服务和守护进程。

配置

默认配置

/etc/logrotate.conf为默认的配置文件，其中的配置向对于所有的日志文件都生效，如果要对特定的日志文件进行配置，需要在/etc/logrotate.d/目录下单独添加配置文件。其默认配置如下：

# see "man logrotate" for details

# global options do not affect preceding include directives

# rotate log files weekly
weekly

# use the adm group by default, since this is the owning group
# of /var/log/syslog.
su root adm

# keep 4 weeks worth of backlogs
rotate 4

# create new (empty) log files after rotating old ones
create

# use date as a suffix of the rotated file
#dateext

# uncomment this if you want your log files compressed
#compress

# packages drop log rotation information into this directory
include /etc/logrotate.d

# system-specific logs may also be configured here.

logrotate参数

运行

debug模式

用于测试配置文件的正确性，仅输出debug信息，不执行操作。

logrotate -d <配置文件>

verbose模式

会根据配置执行操作，并打印详细信息。

logrotate -v <配置文件>

force模式

测试时如果日期不达到配置中的轮换时间，执行logrotate命令时也不会进行转储，可以通过-f进行强制执行。

logrotate -f <配置文件>

定时执行

cron.daily

logrotate是基于cron运行的，执行时间通过cron的配置进行设定，其配置文件为/etc/crontab和/etc/anacrontab。

在/etc/cron.daily/目录下包含logrotate脚本，每日执行logrotate命令，如果自行配置了crontab，可能导致转储操作执行两次。

cron.daily的执行时间配置在/etc/crontab中。

25 6    * * *   root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )

以上配置表示cron.daily在每天的6点25分执行。这样日志转储的时间也是6点25分。如果想不按照这个时间进行日志转储，则logrotate配置文件不能放在/etc/logrotate.d/目录下，否则将会执行两次。

自定义crontab

1. 编辑 crontab 文件：

crontab -e

2. 添加定时配置：

* * * * * logrotate /root/logrotate/test

该配置将每分钟执行一次转储操作。

配置示例

按文件大小转储

/var/log/test/*.log {
	size 30
	rotate 5
	copytruncate
	missingok
	compress
	delaycompress
	create 0640 root root
}

对于原始的test.log文件，将被转储为文件名为test.log-20231223的文件，且已转储的文件将被压缩成test.log-20231222.gz文件。

按日期转储

/var/log/test/*.log {
	daily
	rotate 5
	copytruncate
	dateext
	missingok
	compress
	delaycompress
	create 0640 root root
}

按每日对日志文件进行转储时，logrotate配置文件可以放在/etc/logrotate.d/目录下，通过默认配置的cron.daily进行定时触发。