logrotate日志管家来切割日志（tomcat,nginx,httpd的日志）

tomcatslog文件，本来应该放在/etc/logrotate.d/下的。其实无所谓了

/usr/local/tomcat1/logs/catalina.out
/usr/local/tomcat2/logs/catalina.out
/usr/local/tomcat3/logs/catalina.out
/usr/local/tomcat4/logs/catalina.out
/usr/local/tomcat5/logs/catalina.out
{
    rotate 30
    daily
    dateext
    copytruncate
    #notifempty
    missingok
}

这个是系统自带的httpd的日志切割：

/var/log/httpd/*log {
    missingok
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /sbin/service httpd reload > /dev/null 2>/dev/null || true
    endscript
}

同样nginx 也可以用/usr/local/nginx/sbin/nginx -s reload，但是 nginx提供了USR1消息，来重新生成日志。所以使用 kill -USR1 `cat /usr/local/nginx/logs/nginx.pid` 也是一样的。

然后可以利用crond定时任务来执行，
50 23 * * * /usr/sbin/logrotate -f /root/tomcatslog
这样就OK了。

Nginx日志切片的核心是：
/bin/kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

这个会重新生成日志，其实我们只要在这之前把原来的日志文件mv到其它地方或都用logrotate进行管理都可以。

/usr/local/nginx/logs/*.log
{
    rotate 30
    daily
    dateext
    copytruncate
    #notifempty
    missingok
    sharedscripts
    postrotate
        /bin/kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
    endscript
}

这里有个postrotate其实还有prerotate。
prerotate是切割管理前执行的脚本，postrotate是切割后进执行的脚本。
nginx需要在切割后再执行kill -USR1 `cat /usr/local/nginx/log/nginx.pid`重新生成日志，如果直接mv什么的会因为nginx进程一直在内存中所以一直等待。

再粘贴点logrotate的常用参数：

daily指定转储周期为每天 
weekly指定转储周期为每周 
monthly指定转储周期为每月 
dateext在文件末尾添加当前日期 
compress通过gzip 压缩转储以后的日志 
nocompress不需要压缩时，用这个参数 
copytruncate先把日志内容复制到旧日志文件后才清除日志文件内容，可以保证日志记录的连续性
nocopytruncate备份日志文件但是不截断 
create mode owner group转储文件，使用指定的文件模式创建新的日志文件 
nocreate不建立新的日志文件 
delaycompress和 compress 一起使用时，转储的日志文件到下一次转储时才压缩 
nodelaycompress覆盖 delaycompress 选项，转储同时压缩。 
errors address专储时的错误信息发送到指定的Email 地址 
ifempty即使是空文件也转储，这个是 logrotate 的缺省选项。 
notifempty如果是空文件的话，不转储 
mail address把转储的日志文件发送到指定的E-mail 地址 
nomail转储时不发送日志文件 
olddir directory转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统 
noolddir转储后的日志文件和当前日志文件放在同一个目录下 
rotate count指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份 
tabootext [+] list让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 ~ 
size size当日志文件到达指定的大小时才转储，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem). 
prerotate/endscript在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
postrotate/endscript在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行

最常见的执行参数为：--v 详细    -f  强制.

/usr/sbin/logrotate -f /root/tomcatslog
如果是放在/etc/crond.daily或都crond.weekly等之类的一定要注意，系统执行的时间。
因为centos6的crond.daily之类的都不是有crond在控制执行而是有anacrond来管理，其差别自己去baidu了解。所以如果是每天定时的话。还是交给crontab吧。