日志切割工具logrotate的使用说明

一、logrotate概述

logrotate是一个用于管理系统日志文件的工具。它可以根据指定的条件，自动地对日志文件进行归档、压缩、删除等操作，以保持系统的存储空间充足，并避免由于日志文件过大而造成的系统性能问题。

logrotate支持配置多个日志文件，可以针对每个日志文件采用不同的归档、压缩、删除规则，具有很高的灵活性和可配置性。

二、logrotate使用

1. 安装logrotate

在大多数Linux发行版中，logrotate都已经预装了，如果未安装可以使用以下命令进行安装：

# Debian/Ubuntu
sudo apt-get install logrotate

# CentOS/Fedora/RHEL
sudo yum install logrotate

安装完成后，可以使用以下命令检查logrotate是否已经成功安装：

logrotate --version

2. 配置logrotate

2.1 配置文件

logrotate的配置文件一般位于/etc/logrotate.conf，该文件包含logrotate的全局配置信息和引入其他日志文件的配置文件。我们可以将自己的配置文件放在/etc/logrotate.d目录下，以便于管理。

下面是一个简单的logrotate配置文件的示例：

# /etc/logrotate.d/example
/var/log/example.log {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 644 root root
}

这个示例配置文件指定了对/var/log/example.log进行每天一次的切割，并保留7个归档文件，使用gzip压缩。如果日志文件不存在，不会报错，当日志文件为空时也不会进行备份。切割后生成的新日志文件权限为644，属主和属组为root。

2.2 配置项说明

• daily: 指定日志的切割频率，可以使用daily、weekly或monthly，也可以自定义时间间隔（例如rotate 10表示每隔10个切割一次）。
• rotate: 指定保留的归档文件数目。
• compress: 指定是否压缩归档文件。
• missingok: 指定如果日志文件不存在，是否忽略错误。
• notifempty: 指定如果日志文件为空，是否忽略错误。
• create: 指定切割后生成的新日志文件的权限、属主和属组。

3. 手动执行logrotate

如果需要手动执行logrotate，可以使用以下命令：

logrotate /etc/logrotate.d/example

这个命令表示对/etc/logrotate.d/example文件中配置的所有日志文件进行切割。

4. 使用logrotate的使用告警功能

logrotate自带了邮件告警功能，可以在日志文件切割失败时自动发送告警邮件。要启用邮件告警功能，需要在配置文件中进行如下配置：

# /etc/logrotate.conf
# 指定告警邮箱
mail address@example.com

# 配置告警选项
notifempty
nomail
postrotate
    /usr/sbin/sendmail -t -i < /var/log/example.log.1
endscript

这个配置文件指定了告警邮件的收件人地址，并在切割结束后通过sendmail命令发送邮件。

三、小结

logrotate是一个非常实用的日志管理工具，可以省去手动清理和压缩日志文件的麻烦。使用logrotate，我们可以很容易地配置日志切割规则和归档方式，并在日志文件过大或空间不足时进行相应的操作，以保证系统的稳定和可靠性。