Linux日志管理（logrotate）

logrotate是一个日志文件管理工具。用来把旧文件轮转、压缩、删除，并且创建新的日志文件。我们可以根据日志文件的大小、天数等来转储，一般都是通过/etc/cron.daily/logrotate计划任务来完成的。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。

一、logrotate工具

1、查询是否安装logrotate。

rpm -qa |grep logrotate

2、如果未安装，则运行命令安装 logrotate服务端。

yum install -y logrotate

3、logrotate的配置文件是/etc/logrotate.conf，通常不需要对它进行修改。各日志文件的轮循设置，在独立的配置文件中，放在/etc/logrotate.d/目录下。如果在/etc/logrotate.d/目录的日志文件中未指定轮循设置，则以/etc/logrotate.conf的设置来作为其默认值。

4、/etc/logrotate.conf配置文件说明。

配置参数	说明
monthly	日志文件将按月轮循。其它可用值为’daily’，‘weekly’或者’yearly’。
rotate 5	一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。
dateext	让旧日志文件以创建日期命名。
compress	在轮循任务完成后，已轮循的归档将使用gzip进行压缩。
delaycompress	总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
missingok	在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
notifempty	如果日志文件为空，轮循不会进行。
create 644 root root	以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。
sharedscripts/endscript	调用外部命令来进行额外的命令执行。
prerotate	在启动logrotate之前进行的命令，例如修改日志文件的属性等操作。
postrotate	在做完logrotate之后启动的命令，例如重新启动（kill -HUP）某个服务。

二、logrotate测试

- 调用所有日志配置
1、logrotate调用/etc/lograte.d/下的所有日志配置。

 logrotate /etc/logrotate.conf

- 调用某个特定的日志配置
1、编辑test-file日志配置文件/etc/lograte.d/test-file，设置内容如下。

vi     /etc/lograte.d/test-file

/var/log/test-file {
    size=50M   
    daily
    rotate 5
    dateext
    create 644 root root
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/rsyslogd.pid  2> /dev/null` 2>  /dev/null || true
    endscript
}

2、创建/var/log/test-file日志文件。

touch   /var/log/test-file

3、强制logrotate调用/etc/lograte.d/下的test-file配置，并显示详细信息。

logrotate  -fv  /etc/logrotate.d/test-file

4、logrotate命令参数说明。

命令参数	说明
logrodate -d	‘-d’选项以预演方式运行logrotate。不用实际轮循任何日志文件，就可以模拟演练日志轮循并显示其输出。
logrodate -m /bin/mail -s	告诉logrotate在发送日志时使用哪个命令，默认邮件命令是/bin/mail -s。
logrodate -f	即使轮循条件没有满足，也可以通过使用‘-f’选项来强制logrotate轮循日志文件。
logrodate -s	logrotate自身的日志通常存放于/var/lib/logrotate/status目录。使用’-s’选项logrotate日志可记录到任何指定的文件。
logrodate -v	打印详细信息。