rsyslog和logrotate的使用

日志轮转logrotate的使用

参考文档: https://blog.huoding.com/2013/04/21/246

logrotate是一个linux系统日志的管理工具。可以对单个日志文件或者某个目录下的文件按时间/大小进行切割，压缩操作；指定日志保存数量；还可以在切割之后运行自定义命令。

logrotate是基于crontab运行的，所以这个时间点是由crontab控制的，具体可以查询crontab的配置文件/etc/anacrontab。系统会按照计划的频率运行logrotate，通常是每天。在大多数的Linux发行版本上，计划每天运行的脚本位于 /etc/cron.daily/logrotate。

cron定时任务每天运行的logrotate脚本:

# cat /etc/cron.daily/logrotate 
#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

cron配置文件:

# cat /etc/anacrontab 
# /etc/anacrontab: configuration file for anacron

SHELL=/bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
# the maximal random delay added to the base delay of the jobs
RANDOM_DELAY=45
# the jobs will be started during the following hours only
START_HOURS_RANGE=3-22

#period in days   delay in minutes   job-identifier   command
1   5   cron.daily      nice run-parts /etc/cron.daily
7   25  cron.weekly     nice run-parts /etc/cron.weekly
@monthly 45 cron.monthly        nice run-parts /etc/cron.monthly

可修改此配置文件重新定义每天定时任务执行的时间

使用logrotate工具实现nginx日志切割

nginx运行日志默认保存在nginx安装目录下的 /usr/local/nginx/logs 文件夹, 包含access.log和error.log两个文件.

• logrotate的配置文件

# rpm -ql logrotate
/etc/cron.daily/logrotate
/etc/logrotate.conf
/etc/logrotate.d
/usr/sbin/logrotate
/usr/share/doc/logrotate-3.8.6
/usr/share/doc/logrotate-3.8.6/CHANGES
/usr/share/doc/logrotate-3.8.6/COPYING
/usr/share/man/man5/logrotate.conf.5.gz
/usr/share/man/man8/logrotate.8.gz
/var/lib/logrotate.status

logrotate的配置文件是 /etc/logrotate.conf, 这个文件用来定义全局默认参数
/etc/logrotate.d/ 是用于存储各种自定义应用的配置文件的目录。该目录里的所有文件都会被主动的读入到 /etc/logrotate.conf中执行。该目录下的应用配置文件继承所有/etc/logrotate.conf 的默认参数

• 创建nginx日志分割文件(路径: /etc/logrotate.d/nginx )

# cd /etc/logrotate.d/
# cat nginx
/usr/local/nginx/logs/access.log /usr/local/nginx/logs/error.log {
daily
minsize 10M
rotate 15
dateext
create
compress
delaycompress
sharedscripts
postrotate
    /bin/kill -USR1 `cat /usr/local/nginx/logs/nginx.pid` 2> /dev/null || true
endscript
}

minsize 10M 文件必须大于10M，且周期到了，才会轮转

daily: 日志文件分割频度。可选值为 daily，monthly，weekly，yearly
rotate 7: 一次将存储7个归档日志。对于第8个归档，时间最久的归档将被删除。
missingok: 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
dateext 使用日期作为命名格式
compress: 在轮循任务完成后，已轮循的归档将使用gzip进行压缩。
nocompress: 如果你不希望对日志文件进行压缩，设置这个参数即可
delaycompress: 总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
notifempty: 如果日志文件为空，轮循不会进行。
sharedscripts 表示postrotate脚本在压缩了日志之后只执行一次
create 644 www root: 以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。
postrotate/endscript: 最通常的作用是让应用重启，以便切换到新的日志文件, 在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，nginx 进程将立即再次读取其配置并继续运行。

如何告诉应用程序重新打开日志文件?
以Nginx为例，是通过postrotate指令发送USR1信号来通知Nginx重新打开日志文件的。但是其他的应用程序不一定遵循这样的约定，比如说MySQL是通过flush-logs来重新打开日志文件的。更有甚者，有些应用程序就压根没有提供类似的方法，此时如果想重新打开日志文件，就必须重启服务，但为了高可用性，这往往不能接受。还好Logrotate提供了一个名为copytruncate的指令，此方法采用的是先拷贝再清空的方式，整个过程中日志文件的操作句柄没有发生改变，所以不需要通知应用程序重新打开日志文件，但是需要注意的是，在拷贝和清空之间有一个时间差，所以可能会丢失部分日志数据。

kill命令以及USR1信号解释
USR1亦通常被用来告知应用程序重载配置文件；例如，向Apache HTTP服务器发送一个USR1信号将导致以下步骤的发生：停止接受新的连接，等待当前连接停止，重新载入配置文件，重新打开日志文件，重启服务器，从而实现相对平滑的不关机的更改。
kill -HUP pid 或者 killall -HUP pName：如果想要更改配置而不需停止并重新启动服务。在对配置文件作必要的更改后，发出该命令以动态更新服务配置。
根据约定，当你发送一个挂起信号(信号1或HUP)时，大多数服务器进程(所有常用的进程)都会进行复位操作并重新加载它们的配置文件。

日志服务rsyslog

参考文档: https://blog.csdn.net/paopaohll/article/details/84388313

通过logger命令记录日志:
参考文档: https://www.cnblogs.com/itsad/p/8043517.html

1. 配置rsyslog服务，并重启服务
   在第一行加入local5.none,使得设备local5的日志不记录在messages文件里
   将设备local5的所有级别的信息都记录在/var/log/yw.log文件里(修改yw.log文件权限)

*.info;mail.none;authpriv.none;cron.none;local1.none;local5.none /var/log/message

local5.*                                   /var/log/yw.log

2. 通过logger命令输出

$ logger -t  mysqlbak  -p local5.info  "info, xxxxxx"
$ logger -t  mysqlbak  -p local5.error  "error, xxxxxx"  

3. 在logrotate下添加对应rsyslog服务的配置(可选)

/var/log/cron
/var/log/maillog
/var/log/messages
/var/log/secure
/var/log/spooler
/var/log/yw.log      //添加的内容
{
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true
    endscript
}