一般来说,日志是任何故障排除过程中非常重要的一部分,但这些日志会随着时间增长。在这种情况下,我们需要手动执行日志清理以回收空间,这是一件繁琐的管理任务。为了解决这个问题,我们可以在 Linux 中配置 logrotate 程序,它可以自动执行日志文件的轮换、压缩、删除和用邮件发出。
我们可以配置 logrotate 程序,以便每个日志文件可以在每天、每周、每月或当它变得太大时处理。
logrotate是linux下自带的日志轮询工具。默认情况下,在/etc/cron.daily/目录下有一个logrotate脚本,我们只要把nginx的轮询脚本放在/etc/logrotate.d/下即可。
# cat /etc/logrotate.d/nginx
/usr/local/nginx/logs/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
sharedscripts
postrotate
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
endscript
}
注:同样可以发送HUP信号来达到日志轮询,即:
/bin/kill -HUP `/bin/cat /usr/local/nginx/logs/nginx.pid`
具体每行的参数说明如下:
解释下每行的含义:
- 指定nginx的日志路径,可以通过 * 通配,可以指定多个文件名
- 每天执行一次日志轮询
- 即使日志不存在也继续执行
- 保留7个备份
- 开启日志压缩
- 在下一次轮询时再进行日志压缩
- 文件日志为空时不进行轮询
- 有多个日志需要轮询时,只执行一次脚本
- 最后三行表示日志轮询之后要执行的脚本。postrotate/prerotate和endscript必须成对,缺一不可。
如果想在日志后面加上日期,可以在上面再增加dateext参数:
dateext:日志rotate后再后面加日期,例如:access.log轮转后会变为access.log-20130803
测试配置是否生效,可以使用如下命令测试:
/usr/sbin/logrotate -f /etc/logrotate.conf
重要的 logrotate 选项:
compress --> 压缩日志文件的所有非当前版本
daily,weekly,monthly --> 按指定计划轮换日志文件
delaycompress --> 压缩所有版本,除了当前和下一个最近的
endscript --> 标记 prerotate 或 postrotate 脚本的结束
errors "emailid" --> 给指定邮箱发送错误通知
missingok --> 如果日志文件丢失,不要显示错误
notifempty --> 如果日志文件为空,则不轮换日志文件
olddir "dir" --> 指定日志文件的旧版本放在 “dir” 中
postrotate --> 引入一个在日志被轮换后执行的脚本
prerotate --> 引入一个在日志被轮换前执行的脚本
rotate 'n' --> 在轮换方案中包含日志的 n 个版本
sharedscripts --> 对于整个日志组只运行一次脚本
size='logsize' --> 在日志大小大于 logsize(例如 100K,4M)时轮换
看看/usr/local/nginx/logs/下面是否有类似access.log-20130804的log生成 。
示例:
/tmp/sample_output.log {
size 1k
create 700 root root
rotate 4
compress
}
在上面的配置文件中:
size 1k
– logrotate 仅在文件大小等于(或大于)此大小时运行。
create
– 轮换原始文件并创建具有指定权限、用户和组的新文件。
rotate
– 限制日志文件轮转的数量。因此,这将只保留最近的 4 个轮转的日志文件。
compress
– 这将压缩文件。
示例2:
[root@epcache01 nginx]# cat /etc/logrotate.d/nginx
/var/log/nginx/blog.ct99.access.log
/var/log/nginx/linuxbaodian.access.log
/var/log/nginx/access.log
/var/log/nginx/error.log
{
daily
missingok
rotate 30
start 1
compress
dateext
copytruncate
notifempty
sharedscripts
postrotate
/usr/bin/killall -HUP syslogd 2> /dev/null || true
endscript
}
实例:
/var/log/nginx/*.log {
daily
missingok
rotate 52
compress
delaycompress
notifempty
create 640 nginx adm
sharedscripts
postrotate
if [ -f /var/run/nginx.pid ]; then
kill -USR1 `cat /var/run/nginx.pid`
fi
endscript
}