logrotate配置文件详解

一、logrotate配置文件介绍

Logrotate是Linux系统下的一个日志管理工具，通过配置logrotate可以实现日志文件的压缩、清理和备份等功能，以防止日志文件过多占用磁盘空间。

在Linux系统中，通常每个应用程序或服务都会生成自己的日志文件，这些日志文件的数量和大小会随着应用程序或服务的使用不断增长，因此需要使用日志管理工具来管理它们。

Logrotate配置文件通常存放在/etc/logrotate.d/目录下，文件名与日志文件名相同，后缀为.conf，例如：/etc/logrotate.d/nginx.conf。

二、logrotate配置文件语法详解

logrotate配置文件的语法如下：

    /var/log/nginx/access.log {
        daily                   # 每天轮询
        rotate 30               # 最多保留30份日志
        missingok               # 忽略不存在的日志文件
        su root root            # 使用root用户和root组
        create 0644 root root   # 创建新日志文件时使用的权限和用户/组
        delaycompress           # 延迟压缩日志文件
        compress                # 压缩旧日志文件
    }

在上面的语法中，/var/log/nginx/access.log是要管理的日志文件；daily表示每天轮询一次；rotate 30表示最多保留30份日志文件；missingok表示忽略不存在的日志文件；su root root表示使用root用户和root组；create 0644 root root表示创建新日志文件时使用的权限和用户/组；delaycompress表示延迟压缩日志文件；compress表示压缩旧日志文件。

三、logrotate常用配置选项详解

1. weekly/daily/monthly/yearly

weekly表示每周轮询一次，daily表示每天轮询一次，monthly表示每月轮询一次，yearly表示每年轮询一次。

    /var/log/nginx/access.log {
        daily
        ...
    }

2. rotate

rotate表示最多保留的日志文件数量，超过该数量后最早的日志文件会被删除。

    /var/log/nginx/access.log {
        rotate 30
        ...
    }

3. compress/delaycompress

compress表示压缩日志文件，delaycompress表示延迟压缩日志文件，一般使用delaycompress选项可以让日志文件有更多机会被其他程序读取。

    /var/log/nginx/access.log {
        compress
        delaycompress
        ...
    }

4. missingok

missingok表示忽略不存在的日志文件。

    /var/log/nginx/access.log {
        missingok
        ...
    }

5. notifempty

notifempty表示当日志文件为空时不进行旋转。

    /var/log/nginx/access.log {
        notifempty
        ...
    }

6. ifempty

ifempty表示当日志文件为空时进行旋转。

    /var/log/nginx/access.log {
        ifempty
        ...
    }

7. size

size表示当日志文件大小达到指定大小时进行旋转，指定的大小可以使用k（千字节）、M（兆字节）或G（千兆字节）。

    /var/log/nginx/access.log {
        size 10M
        ...
    }

8. copy/truncate

copy表示在旋转日志文件时复制原始文件，truncate表示在原始文件中截断日志内容。

    /var/log/nginx/access.log {
        copy
        ...
    }

9. postrotate/prerotate

postrotate表示在旋转后执行的命令，prerotate表示在旋转前执行的命令。

    /var/log/nginx/access.log {
        postrotate
            /usr/bin/systemctl reload nginx
        endscript
        ...
    }

四、logrotate多日志文件管理示例

下面是一个logrotate配置管理多个日志文件的示例：

    /var/log/nginx/access.log /var/log/nginx/error.log {
        daily
        rotate 30
        missingok
        su root root
        create 0644 root root
        delaycompress
        compress
    }

在上面的示例中，/var/log/nginx/access.log和/var/log/nginx/error.log都会被logrotate管理，并且在每天都会轮询、最多保留30份日志等。