Linux 下的日志回滚机制探讨

linux下的日志会定期进行回滚,控制系统执行日志回滚操作的配置文件主要有:/etc/logrotate.conf 以及 /etc/logrotate.d/ 这个目录下的明细配置文件。

 

/etc/logrotate.d/  这个目录下的每个配置文件,都对应相应的系统服务,为每种服务设定特点的日志回滚机制,比如syslogd

/etc/logrotate.conf 这个文件是默认的日志回滚操作配置文件,在/etc/logrotate.d/ 这个目录下没有明细配置文件的系统日志,会依照该文件执行日志回滚。

 

/etc/logrotate.conf 解释

这个配置文件在不同的linux发行版本之间大同小异,其中默认配置项为:

 

weekly每周进行一次日志回滚操作

rotate 4执行回滚操作时,每次只保留四个文件

 

create执行回滚操作时,建立新的文件来继续记录日志,把回滚后的日志文件重命名

dateext使用日期来为回滚后的日志文件命名

 

/etc/logrotate.d/ 下的明细配置文件解释,这里以syslog 为例

 

SUSE 

/etc/logrotate.d/syslog

/var/log/warn /var/log/messages /var/log/allmessages /var/log/localmessages /var/log/firewall {  须要进行回滚的日志文件,在大括号内配置执行回滚的操作方式。

    compress对回滚后的日志文件进行压缩

    dateext使用日期来为回滚后的日志文件命名

    maxage 365执行回滚操作的时间为365天,达到这个时间后,就会删除所有的回滚日志文件,重新开始记录日志

    rotate 99每次保留99个文件

    missingok如果日志文件丢失,继续记录下一个日志文件,并不发送错误信息

    notifempty 如果日志文件时空的,则不进行回滚操作

    size +4096k回滚时的日志文件增量为4096k 如果没有"+" 则表示超过这个值就执行一次回滚

    create 640 root root改变回滚后的文件的权限和所属用户组

    sharedscripts执行完一次回滚操作后执行的脚本

    postrotate

        /etc/init.d/syslog reload       这里所执行的脚本是重新加载syslog这个系统服务

    endscript

}

 

RedHat

/etc/logrotate.d/rsyslog

/var/log/messages /var/log/secure /var/log/maillog /var/log/spooler /var/log/boot.log /var/log/cron {

    sharedscripts

RedHat Linux下的明细配置文件相对简单,在执行完一次回滚操作后,kill syslog这个系统服务的进程,实际上就是执行一次 /etc/init.d/syslog restart,其他的操作则按照/etc/logrotate.conf 的配置进行。

 

日志回滚的执行时间由计划任务crontab,来控制,由于日志的回滚操作每天都在进行,特别是系统日志(syslog),回滚操作的计划执行由文件:/etc/cron.daily/logrotate 来控制,而系统每天的计划任务则由文件:/etc/crontab来控制:

SUSE:

/etc/cron.daily/logrotate

#!/bin/sh

 

TMPF=`mktemp /tmp/logrotate.XXXXXXXXXX`

 

/usr/sbin/logrotate /etc/logrotate.conf 2>&1 | tee $TMPF

EXITVALUE=${PIPESTATUS[0]}

 

if [ $EXITVALUE != 0 ]; then

    # wait a sec, we might just have restarted syslog

    sleep 1

    # tell what went wrong

    /bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"

    /bin/logger -t logrotate -f $TMPF

fi

 

rm -f $TMPF

exit 0

 

/etc/crontab 

SHELL=/bin/sh

 

RedHat

/etc/cron.daily/logrotate 

#!/bin/sh

 

/usr/sbin/logrotate /etc/logrotate.conf

EXITVALUE=$?

if [ $EXITVALUE != 0 ]; then

    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"

fi

exit 0

 

/etc/crontab 

SHELL=/bin/bash

PATH=/sbin:/bin:/usr/sbin:/usr/bin

MAILTO=root

HOME=/

 

# run-parts

01 * * * * root run-parts /etc/cron.hourly

02 4 * * * root run-parts /etc/cron.daily

22 4 * * 0 root run-parts /etc/cron.weekly

42 4 1 * * root run-parts /etc/cron.monthly


你可能感兴趣的:(linux,配置文件,系统日志)