如何理解 logrotate 實用工具？請收下這份保姆級教程

logrotate 工作原理

logrotate.conf

logrotate 的主要配置檔案存放在 /etc/logrotate.conf。這個檔案包含 logrotate 在輪換日誌時使用的預設引數。這個檔案包含註釋，所以你可以瀏覽一下看看是如何配置的。本文稍後將描述該檔案中的幾個特定命令。注意檔案有一行如下：

include /etc/logrotate.d

這個目錄包含大多數特定應用程式（application-specific）的配置檔案。

logrotate.d

使用以下命令列出包含特定應用程式日誌配置的目錄內容：

ls /etc/logrotate.d

注意：在 Karmic Koala（9.10）之前的 Ubuntu 作業系統版本中，沒有用於 syslog 服務的條目。在該發行版之前，系統日誌是透過從 /etc/cron.daily/sysklogd 指令碼中執行的 savelog 命令來輪換的。

走進應用程式的配置檔案

舉個例子，考慮有這麼個 logrotate 配置檔案，它可能是當你在 Fedora 系統上安裝 Apache 時放置的：

/var/log/httpd/*log {    missingok    notifempty    sharedscripts    postrotate    /sbin/service httpd reload > /dev/null 2>/dev/null || true    endscript  }

下一節將介紹一些在 logrotate 配置檔案中實際執行的更常用的命令。

配置命令

你可以透過 man 手冊檢視 logrotate 配置檔案使用的完整命令列表：

man logrotate

這一節介紹更常用的命令。

請記住，/etc/logrotate.d 中的應用程式配置檔案從 /etc/logrotate.conf 檔案中繼承預設配置。

Log files

/var/foo/*.log /var/bar/log.txt {        rotate 14        daily        compress        delaycompress        sharedscripts        postrotate                /usr/sbin/apachectl graceful > /dev/null        Endscript}

Rotate count

rotate 命令確定在 logrotate 開始刪除較舊的日誌之前，返回多少歸檔日誌。例如：

rotate 4

Rotation interval

你可以指定一個命令來告訴 logrotate 多久來輪換特定日誌。合理的命令包括：

dailyweeklymonthlyyearly

/usr/sbin/logrotate /etc/logrotate.hourly.conf

Size

你可以使用 size 命令為 logrotate 指定檔案大小，以便在確定是否執行輪換時進行檢查。命令的格式告訴 logrotate 你用來指定大小的單位是什麼：

size 100ksize 100Msize 100G

Compression

如果你想壓縮歸檔的日誌檔案（使用 gzip 格式），你可以包含以下命令，這一般在 /etc/logrotate.conf 中有：

compress

nocompress

關於壓縮的另一個需要注意的命令如下：

delaycompress

這個命令在你想壓縮歸檔檔案，但又想推遲壓縮時很有用。當 delaycompress 開啟時，歸檔日誌會在日誌下次輪換時被壓縮。當你有一個程式，在輪換了新日誌檔案之後仍可能在一段時間內寫入其舊日誌檔案時，這一點可能很重要。注意 delaycompress 只有在你配置了 compress 時才生效。一個很好的使用 delaycompress 的例子是，當 logrotate 被告知使用 “graceful” 或 “reload” 指令重啟 Apache 時。因為舊的 Apache 程式直到連線完成才結束，所以它們可能會在重新啟動後的一段時間內嘗試將更多項記錄到舊檔案中。延遲壓縮可確保在輪換日誌時不會丟失這些額外的日誌條目。

Postrotate

postrotate    /usr/sbin/apachectl restart > /dev/nullendscript

Sharedscripts

sharedscripts

接下來去哪裡

連結：