使用Logrotate管理日志文件

• 介绍
• 安装
• 了解Logrotate
• 管理日志
• 结论

介绍

Logrotate是一个Linux实用程序，可简化日志文件的管理。它通常每天通过cron作业运行一次，并根据其配置文件中的自定义规则/设置来管理日志。

它的一些有用设置包括日志文件的自动轮换，压缩，删除和邮寄。

安装

大多数Linux系统默认都安装了Logrotate。发出logrotate命令，检查是否在Vultr实例上安装了它。您将看到服务器正在运行的Logrotate版本的输出。

如果尚未安装，请执行以下步骤以继续安装。

在Debian / Ubuntu系统上：

sudo apt-get update
sudo apt-get install logrotate

在Redhat / CentOS系统上：

sudo yum update
sudo yum install logrotate

了解Logrotate

使logrotate运行的运动部件是：

• 实际工具logrotate。

• Logrotate的配置文件位于/etc/logrotate.conf。该文件保存Logrotate管理的所有日志文件的配置。

• 每天的cron作业/etc/cron.daily/logrotate，发出logrotate命令以根据其配置文件中的设置运行。如果您的系统上不存在该cron作业，请创建它并在下面添加代码段。

  #!/bin/sh
  /usr/sbin/logrotate /etc/logrotate.conf
  

有关配置的更多信息

如果您在内部窥视/etc/logrotate.conf，您会发现其中有一行include /etc/logrotate.d。此行的作用是告诉Logrotate查看/etc/logrotate.d目录并运行其中的每个配置文件。通常，此目录是Linux系统上安装的应用程序将在其中添加其logrotate配置的位置。例如，Apache2通常会/etc/logrotate.d/apache在安装时创建一个配置文件。

管理日志

要测试Logrotate，我们将：

• 使用1MB或随机数据创建一个新的测试日志文件：

  sudo base64 /dev/urandom | head -c 1000000 > /tmp/testfile.log
  

• 通过运行创建新的Logrotate配置sudo nano /etc/logrotate.d/testlog。将以下代码段复制到空文件中，然后按Ctrl + X保存并退出。

  /tmp/testfile.log {
      size 1k
      copytruncate
      missingok
      rotate 5
  }
  

上面代码段中的配置选项指示Logrotate执行以下操作：

• size 1k：如果大小大于或等于1k，则旋转日志文件。
• missingok：如果testfile.log不存在，则忽略错误消息。
• copytruncate：创建当前日志文件的副本，然后截断它。当应用程序无法关闭其日志文件，因为它不断追加到日志文件时，这非常方便。
• rotate 5：将日志文件循环数限制为5。这将删除大于5天的旧版本日志文件。

注意：您可以在此处查看logrotate的所有配置选项。

• 手动运行Logrotate命令：

  sudo logrotate /etc/logrotate.conf
  

  运行上述命令后，列出tmp目录中的所有文件ls -l /tmp以确认testfile.log确实已轮换。您应该看到类似于以下内容的清单，该清单testfile.log确实已轮换。这将每天继续，并保留最新的5份副本。

  [root@vultr ~]# ls -l /tmp
  -rw-r--r--  1 root root       0 Nov 14 23:31 testfile.log
  -rw-r--r--  1 root root 1000000 Nov 14 23:30 testfile.log-20141114
  -rw-r--r--  1 root root     634 Nov 10 00:23 vultr_ipv6
  -rw-------. 1 root root       0 Oct 15 20:44 yum.log
  

结论

日志过大并导致磁盘空间问题，可能很快在服务器上造成问题。管理日志对于任何系统都是至关重要的，但更好的是使该管理自动化。Logrotate使旋转，归档和删除日志变得容易。

由Lami Adabonyan撰写