『无欲则无求』Linux日志管理 — 93、把自定义日志加入日志轮替

使用RPM包方式安装服务的日志会自动的加入logrotate轮替，一般不需要你介入。

而使用源码包方式安装服务的日志，需要手工把该服务的日志加入到logrotate.conf配置文件中。

所以源码包方式安装服务的日志和手动指定的日志，是需要自己手动加入logrotate日志轮替。

1、方式

有两个方法：

• 第一种方法是直接在/etc/logrotate.conf配置文件中写入该日志的轮替策略，从而把日志加入logrotate轮替。
• 第二种方法是在/etc/logrotate.d/目录中新建立该日志的轮替文件，在该轮替文件中写入正确的轮替策略，因为该目录中的文件都会被"include"到主配置文件中，所以也可以把日志加入轮替。

推荐第二种方法，因为系统中需要轮替的日志非常多，如果全都直接写入/etc/logrotate.conf配置文件，那么这个文件的可管理性就会非常差，不利于此文件的维护。

2、示例

我们在/var/log/目录中创建要给testerr.log日志文件，这个日志不是系统默认日志，所以默认这个日志是不会轮替的，那么我们需要把这个日志加入日志轮替的策略。

拓展：

• 有个典型应用就是给予特定的日志加入chattr的a属性，如果系统文件加入了a属性，那么这个文件就只能增加数据，但是不能删除和修改已有的数据了，而且root用户也不能例外。
• 所以我们会给重要的日志文件加入a属性，这样的话可以保护日志文件不被恶意修改。不过一旦加入了a属性，那么日志轮替时，这个日志文件是不能被改名的，当然也就不能进行日志轮替了。所以我们可以利用prerotate和postrotate来修改日志文件的chattr的a属性。在下一个小节，我们会具体说明下这两个参数的使用。

采用第二种方式实现，如下：

#先给日志文件赋予chattr的a属性，保证日志的安全。
[root@localhost ~]# chattr +a /var/log/testerr.log

# 创建testerr轮替文件，
[root@localhost ~]# vim /etc/logrotate.d/testerr

# 把/var/log/testerr.log日志文件加入轮替。
/var/log/testerr.log{
	weekly			<-- 每周轮替一次
	rotate 6		<-- 保留6个轮替日志
	sharedscripts	<-- 以下命令只执行一次
	prerotate		<-- 在日志轮替之前执行
		# 在日志轮替之前取消a属性，以便让日志可以轮替。
		usr/bin/chattr -a /var/log/testerr.1og
	endscript		<-- 脚本结束


	sharedscripts 
	postrotate		<-- 在日志轮替之后执行
		# 日志轮替之后，重新加入a属性。
		/usr/bin/chattr +a /var/log/testerr.log
	endscript
	
	
	sharedscripts 
	postrotate
		# 重启rsyslog服务，保证日志轮替正常。
		/bin/kill -HUP $(/bin/cat /var/run/syslogd.pid 2>/dev/null) &>/dev/null 
	endscript

练习2：把Nginx服务的日志加入日志轮替，需要重启Nginx服务。

# 假设Nginx的日志放在/date目录下
/date/logs/nginx/access/access.log
/date/logs/nginx/access/default.log
{
	daily
	rotate 15
	sharedscripts
	postrotate
		#重启rsyslog服务
		/bin/kill -HUP $(/bin/cat /var/run/syslogd.pid) &>/dev/null
		#重启Nginx服务
		/bin/kill -HUP $(/bin/cat /usr/local/nginx/1ogs/nginx.pid) &>/dev/null
	endscript
}

实际工作中就可以以此为例。

提示：Linux系统自身日志或者使用RPM包方式安装服务的日志，需要重启。