Tomcat nginx log日志按天分割切割
利用 Linux 自带的 logrotate 工具来实现按天切割日志.下方已 centos 7 系统为例来实践讲解.
原理
Logrotate是基于CRON来运行的，其脚本是/etc/cron.daily/logrotate，日志轮转是系统自动完成的。
每晚 cron 后台执行/etc/cron.daily/目录下的任务
这会触发/etc/cron.daily/logrotate文件，通常这在 linux 安装的时候包含了。 它会执行命令 /etc/cron.daily/logrotate
/etc/logrotate.conf 这个配置文件包含了所有在/etc/logrotate.d/的脚本。
这会触发我们下面写的 /etc/logrotate.d/tomcat-log-cut 文件。
Tomcat 日志分割脚本(按天)
1.在/etc/logrotate.d/下面新建一个文件,文件名随意,此处以 tomcat-log-cut 为例.
vim /etc/logrotate.d/tomcat-log-cut
2.脚本内容
/opt/web/apache-tomcat/logs/catalina.out { #此处的 tomcat 路径请自行更换为你自己的
daily # 每天切割
rotate 5 # 保留 5 个备份
dateext # 这个参数很重要！就是切割后的日志文件以当前日期为格式结尾，如 xxx.log-20131216 这样,如果注释掉,切割出来是按数字递增,即 xxx.log-1 这种格式
dateformat .%Y%m%d # 配合 dateext 使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合 dateext 使用，只支持 %Y %m %d %s 这四个参数
#size 100M # 大小到达 size 开始转存
notifempty # 如果是空文件的话，不转储
missingok # 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
copytruncate # 拷贝原日志文件，并且将其变成大小为0的文件。
}
3.重启 tomcat 服务.
4.执行下面的命令测试一下.
/usr/sbin/logrotate /etc/logrotate.conf
5.如果没有成功，再执行下面的命令排查问题
/usr/sbin/logrotate -v -f -d /etc/logrotate.d/tomcat-log-cut
logrotate 参数说明
参数 说明
compress #通过gzip 压缩转储以后的日志
nocompress #不做gzip压缩处理
create mode owner group #轮转时指定创建新文件的属性，如create 0777 nobody nobody
nocreate #不建立新的日志文件
delaycompress #和compress 一起使用时，转储的日志文件到下一次转储时才压缩
nodelaycompress #覆盖 delaycompress 选项，转储同时压缩。
missingok #如果日志丢失，不报错继续滚动下一个日志
ifempty #即使日志文件为空文件也做轮转，这个是logrotate的缺省选项。
notifempty #当日志文件为空时，不进行轮转
mail address #把转储的日志文件发送到指定的E-mail 地址
olddir directory #转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir #转储后的日志文件和当前日志文件放在同一个目录下
sharedscripts #运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本
prerotate #在logrotate转储之前需要执行的指令，例如修改文件的属性等动作；必须独立成行
postrotate #在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行
daily #指定转储周期为每天
weekly #指定转储周期为每周
monthly #指定转储周期为每月
rotate count #指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份
dateext #使用当期日期作为命名格式
dateformat .%s #配合dateext使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合dateext使用，只支持 %Y %m %d %s 这四个参数
size(或minsize) log-size #当日志文件到达指定的大小时才转储，log-size能指定bytes(缺省)及KB (sizek)或MB(sizem).
当日志文件 >= log-size 的时候就转储。 以下为合法格式：（其他格式的单位大小写没有试过）
size = 5 或 size 5 （>= 5 个字节就转储）
size = 100k 或 size 100k
size = 100M 或 size 100M
值得注意的一个配置是：copytruncate
copytruncate 如果没有这个选项的话，操作方式：是将原log日志文件，移动成类似log.1的旧文件， 然后创建一个新的文件。 如果设置了，操作方式：拷贝原日志文件，并且将其变成大小为0的文件。
区别是如果进程,比如 Tomcat 使用了一个文件写日志，没有 copytruncate 的话，切割日志时， 把旧日志 Catalina.out->Catalina.out.1 ，然后创建新日志Catalina.out。这时候 tomcat 打开的文件描述符依然时Catalina.out.1，由于没有信号通知tomcat 要换日志描述符，所以它会继续向 Catalina.out.1 写日志，这样就不符合我们的要求了。 因为我们想切割日志后，tomcat 自动会向新的 Catalina.out 文件写日志，而不是旧的 Catalina.out.1 文件.
解决方法有两个：
向上面的 tomcat 切割日志配置，再 postrotate 里面写个脚本
postrotate # 在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行
[ -s /run/tomcat.pid ] && kill -USR1 `cat /run/tomcat.pid`endscript
这样就是发信号给tomcat ,让 tomcat 关闭旧日志文件描述符，重新打开新的日志文件描述，并写入日志
使用 copytruncate 参数，向上面说的，配置了它以后，操作方式是把 Catalina.out 复制一份 成为 Catalina.out.1，然后清空 log 的内容，使大小为0，那此时 log 依然时原来的旧 log，对进程（tomcat）来说，依然打开的是原来的文件描述符，可以继续往里面写日志，而不用发送信号给 tomcat
copytruncate 这种方式操作的时候， 拷贝和清空之间有一个时间差，可能会丢失部分日志数据。
nocopytruncate 备份日志文件不过不截断。
本文参考:https://www.cnblogs.com/276815076/p/7053640.html(主要) 与 https://blog.csdn.net/seelye/article/details/79276216.做了整理优化.
https://www.cnblogs.com/jonnyan/p/9389513.html
https://jaminzhang.github.io/categories/#ELK 全量