linux 日志轮转

前言:

在Linux系统中，日志轮转是一种重要的管理机制，它可以帮助管理日志文件的大小、数量以及保持系统的性能稳定。通过日志轮转，可以定期对日志文件进行归档、压缩或清理，确保系统的日志记录不会无限增长而占用过多的磁盘空间。

常见的日志轮转工具包括logrotate，它允许管理员配置轮转规则，例如指定日志文件的最大大小、保留的文件数量等。通过合理配置日志轮转，可以更好地管理系统日志，提高系统的稳定性和安全性。

在本博客中，我们将介绍日志轮转的概念、原理以及如何在Linux系统中使用logrotate工具来实现日志轮转。我们将分享一些最佳实践和常见问题的解决方案，帮助读者更好地理解和应用日志轮转机制，提升系统管理的效率和可靠性。如果您对日志管理和系统优化感兴趣，本文将为您提供有益的信息和技巧，希望能帮助您更好地管理和维护您的Linux系统。

1.日志轮转主配置文件和子配置文件以及配置规则

1.1主配置文件

/etc/logrotate.conf是日志轮转的主配置文件
在主配置文件中可以进行以下配置:

定义全局的默认设置，如轮转周期、保留的日志文件数量等。
指定日志文件的路径和匹配规则，以确定哪些日志文件需要被轮转。
配置轮转时的行为，如压缩日志文件、邮件通知等。
设置轮转的时间和频率，以及其他相关的参数。

1.2子配置文件
/etc/logrotate.d/这个目录下是子配置文件。
子配置文件的命名通常遵循一定的命名规则，例如以服务名或日志文件名命名，以便管理员能够清晰地识别每个配置文件所对应的日志文件。子配置文件中包含了针对特定日志文件的轮转规则和选项，可以覆盖全局配置文件中的默认设置。通过子配置文件，管理员可以灵活地定义不同日志文件的轮转周期、保留数量、压缩方式等属性，以满足各个日志文件的不同管理需求。

在子配置文件中，可以设置诸如以下选项：

日志文件的路径和匹配规则
轮转周期和频率
保留的日志文件数量
压缩方式和压缩级别
轮转时的额外操作，如邮件通知等

通过合理配置子配置文件，管理员可以更细致地管理系统中各个日志文件的轮转行为，确保日志文件的合理管理和系统的稳定性。同时，使用子配置文件也有利于管理和维护，使得针对不同日志文件的调整更加方便和清晰。

1.3轮转规则:
拿以下的实例给大家做个例子 :
如图1-1

图1-1

图中rotate 5代表着要保留5份旧的日志。
weekly代表着要每周轮转一次。
missingok 代表日志文件不存在，也不会报错
notifempty 代表着如果日志文件为空，则不轮转
compress 压缩旧日志
delaycompress 延迟压缩，下次轮转时在压缩
create0644 root root 新建日志文件的权限和属主

2.手动轮转

2.1方法以及解析

/usr/sbin/logrotate /etc/logrotate.conf 手动轮转

解析:
让/usr/sbin/logrotate 此目录根据/etc/logrotate.conf 里面的规则进行轮转

2.2另外一种方法和解析

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status/ /etc/logrotate.conf

这个命令/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status/ /etc/logrotate.conf是用于手动执行 logrotate 工具，并指定了状态文件的位置和配置文件的路径。其中的参数：

/usr/sbin/logrotate: 这是 logrotate 工具的路径，通过执行该可执行文件来进行日志文件的轮转操作。
-s /var/lib/logrotate/logrotate.status/: -s 选项用于指定状态文件的位置，即记录 logrotate 上次运行时的状态信息。在这里，/var/lib/logrotate/logrotate.status/ 是状态文件所在的路径。
/etc/logrotate.conf: 这是 logrotate 的配置文件路径，包含了对哪些日志文件进行轮转、轮转的规则和设置等信息。

当执行这个命令时，logrotate 将读取指定的配置文件 /etc/logrotate.conf，根据配置文件中的规则对日志文件进行轮转操作。同时，logrotate 会将轮转的状态信息记录在指定的状态文件 /var/lib/logrotate/logrotate.status/ 中，以便下次运行时能够知道上次轮转的情况。