10.2 日志轮转logrotate
10.2.1 简介
日志:记录了程序运行时各种信息。通过日志可以分析用户行为,记录运行轨迹,查找程序问题。 但由于磁盘的空间是有限的,日志轮转就像飞机里的黑匣子,记录的信息再重要也只能记录最后一段时间发生的事。 为了节省空间和整理方便,日志文件经常需要按!时间或!大小等维度分成多份,删除时间久远的日志文件. CentOS提供了一个专门的日志滚动处理程序logrotate,能够自动完成日志的压缩、备份、删除工作。一般将其加入导系统每天执行的计划任务中,这样管理员就不需自己去处理了。
10.2.2 logrotate命令
logrotate命令的基本语法如下:
logrotate [选项] <logrotate配置文件的路径>
参数说明:
-
-d:详细显示指令执行过程,便于排错或了解程序执行的情况 -
-v:在执行日志轮转时显示详细信息 -
-f:强行实施日志轮转,即使根据配置文件的设置任务不需要日志轮转 -
-m command:指定发送邮件的程序,默认为/usr/bin/mail -
-s statefile:使用指定的状态文件,默认为/var/lib/logrotate.status
10.2.3 按照配置进行轮转
10.2.3.1配置文件种类
# 主文件 /etc/logrotate.conf(决定每个日志文件如何轮转)
# 子文件夹 /etc/logrotate.d/* # 子配置文件,自定义,便于管理
查看日志轮转配置文件:
ls /etc/logrotate.conf /etc/logrotate.d/
10.2.3.2观察主文件和子文件
- 主配置文件介绍
程序启动必须运行的文件。
主配置文件全局设置:
weekly //轮转的周期,一周轮转
rotate 4 //保留4份
create //轮转后创建新文件
dateext //使用日期作为后缀
compress //是否压缩
include /etc/logrotate.d //包含该目录下的子配置文件在程序启动时也要进行读取
// 在配置文件中书写日志名字加大括号,可独立设定该日志的轮转规则:
/var/log/wtmp { //对用户登录日志文件设置轮转的方法,优先级高
monthly //一月轮转一次
minsize 1M //最小达到1M才轮转,monthly 且 minsize
create 0664 root utmp //轮转后创建新文件,并设置权限,属主,属组
rotate 1 //保留一份
}
/var/log/btmp {
missingok //丢失不提示
monthly //每月轮转一次
create 0600 root utmp //轮转后创建新文件,并设置权限
rotate 1 //保留一份
}
- 子配置文件夹介绍
子配置文件均放在/etc/logrotate.d文件夹中。
10.2.3.3 logrotate的执行
logrotate是由crond运行的。在默认配置中,可以发现在/etc:q目录中有一个名为logrotate的文件。 文件在cron.daily目录下,crond每天执行一次logrotate,执行时读取其配置文件/etc/logrotate.conf。执行后判断logrotate命令是否正确执行,若发生错误则将logrotate的执行错误代码使用logger命令记入系统日志。
例:查看yum程序的日志轮转文件
vim /etc/logrotate.d/yum
/var/log/yum.log {
missingok //丢失不执行
# notifempty //空文件不轮转
maxsize 30k //达到30k轮转
# yearly //一年轮转一次
daily //一天轮转一次
rotate 3 //轮转保留3份
create 0600 root root //仅属主有权限
}
测试:
# 错误示范:
ls /var/log/yum* # 无添加日期的日志
/usr/sbin/logrotate /etc/logrotate.conf # 手动轮转或使用logrotate命令
# 正确示范:
# date 查看/修改时间
# date 月日时分 每个两位数
date 11290100
/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf
ls /var/log/yum* -l
Guff_hys_python数据结构,大数据开发学习,python实训项目-CSDN博客


![[ 8 种有效方法] 如何在没有备份的情况下恢复 Android 上永久删除的照片?](https://img-blog.csdnimg.cn/direct/8b2d752b89814d5db5ff1410dc314ac9.png)
















