logrotate实现日志切割和清理（清晰易懂）

一、logrotate介绍

logrotate是centos自带命令，其他linux操作系统可能需要自行安装，用来进行日志切割和定期删除，简单来说就是将某个日志文件按照时间或大小分割成多份，删除时间久远的日志。

日志用来帮助我们了解程序运行情况，定位程序bug，如果不对日志及时进行清理就会占据磁盘空间，尤其对于服务器类型的项目，需要长期运行，日志量更大，一年前的日志大部分情况下对我们是无用的也无需保留，并且如果我们的日志记录频率很高，全部存储在一个文件中，文件是很大的，当需要查看时，使用vim或者其他软件打开也会很卡。

二、配置讲解

logrotate是基于crond服务（定时任务）来运行的，

有几个重要的配置：

1、/etc/logrotate.conf（主配置）和/etc/logrotate.d/*（子配置）

/etc/logrotate.conf是全局配置，logrotate.conf里面包含include /etc/logrotate.d这句，加载子配置文件的意思，说明/etc/logrotate.d/目录下是具体的配置，一般是以服务名称命名，比如yum等配置。主配置和子配置有冲突时，以子配置的规则为准。

logrotate配置文件及常用参数解释如下图：

2、/var/lib/logrotate.status，是logrotate自己的日志文件

记录logrotate的运行情况，可以查看被logrotate管理的日志文件的最后备份时间

3、logrotete 命令参数

 （上面三个照片来源：b站截图，侵删）

三、实现

实现方式有两种

方案1：是在原有的配置下新增（在主配置或子配置新增），依旧被原来的cron管理，系统的cron管理一般是每天执行一次，基于计划任务/etc/cron.daily/logrotate

方案2：是在自己在任意位置新建配置文件，然后自己写定时任务来管理，自己写定时任务更灵活，可以每小时，每天23:59:00，每周等任何时刻执行logrotate命令，但两者原理是一样的，都是logrotate命令被执行时就按照logrotate配置文件来切割清理日志

案例：方案2，每天23:59:00执行logrotate命令，按天清理，保留5天

step1，任意位置写配置文件，权限改成644

   

step2，写定时任务，定时执行logrotate

    crontab -e写入，内容为“  59 23 * * * /usr/sbin/logrotate -f /home/zmq/daily_logrotate  ”

step3，修改系统时间，测试效果

    调整系统时间为23:58:30，等待30s

    

    

    切割成功，logrotate本身的日志也记录在/var/lib/logrotate.status里了

    

四、注意事项

1、如果像我这样，自己新增一个配置文件，需要给配置文件的权限设置成644及以下，否则logrotate不生效

2、logrotate -d hello.conf ：加-d运行该命令，只是测试此时是否满足日志分割的条件，实际上并没有进行分割备份文件

3、-f 参数，强制执行日志分割清理的功能，我觉得加上更好，因为执行logrotate命令要检查很多（比如系统时间等），导致执行失败，所以直接 -f 强制执行，简单粗暴

4、参考文章：这两文章有些点解释的很好，侵删

logrotate自定义切割时间的一些坑 - 梦轻尘 - 博客园

Linux日志切割神器logrotate原理介绍和配置详解 - 知乎