Linux日志轮替（日志转储）及logrotate配置文件分析

下面我将详细讲解Linux日志轮替及logrotate配置文件分析的完整攻略，希望对你有所帮助。

什么是日志轮替？

在Linux系统中，系统和应用程序产生的日志文件一般都会保存在磁盘中，随着时间的推移，这些日志文件会越来越大，占用越来越多的磁盘空间。此时，就需要进行日志轮替，也就是将旧的日志文件压缩归档或删除，以释放磁盘空间，同时为新的日志文件腾出空间。

在Linux系统中，日志轮替通常使用logrotate实现。

logrotate配置文件分析

logrotate的行为由配置文件控制。下面介绍一些常见的配置选项和用法：

daily / weekly / monthly

这三个选项分别按照天、周和月去轮替日志文件，例如：

/usr/local/nginx/logs/*.log {
        daily
        ...
}

上面的例子表示，该配置对/usr/local/nginx/logs目录下的所有“.log”结尾的文件按照天去轮替。

rotate

该选项表示保留的备份日志文件数量，例如：

/usr/local/nginx/logs/*.log {
        daily
        rotate 7
        ...
}

上面的例子表示，该配置将保留最近7个备份日志文件。

compress

该选项表示是否要将旧的日志文件压缩归档，例如：

/usr/local/nginx/logs/*.log {
        daily
        rotate 7
        compress
        ...
}

上面的例子表示，该配置在轮替日志文件之前将旧的日志文件进行压缩归档。

delaycompress

该选项表示是否要延迟压缩归档，例如：

/usr/local/nginx/logs/*.log {
        daily
        rotate 7
        delaycompress
        ...
}

上面的例子表示，该配置在下一次轮替日志文件时，才将旧的日志文件进行压缩归档。

size

该选项表示当日志文件达到指定大小时进行日志轮替，例如：

/usr/local/nginx/logs/*.log {
        daily
        rotate 7
        size 50M
        ...
}

上面的例子表示，该配置在日志文件达到50MB时进行轮替。

postrotate 和 prerotate

这两个选项分别表示在轮替日志之前和之后执行的命令，例如：

/usr/local/nginx/logs/*.log {
        daily
        rotate 7
        postrotate
            /usr/local/sbin/nginxctl reload >/dev/null 2>&1
        endscript
        ...
}

上面的例子表示，该配置在轮替日志之后，重新加载nginx配置。

举例说明

假设有一个应用程序的日志文件为/var/log/myapp.log，要每天轮替日志文件，并保留最近7个备份日志文件，同时将旧的日志文件进行压缩归档，并在轮替日志文件之后重新启动应用程序，则可以使用以下配置文件：

/var/log/myapp.log {
        daily
        rotate 7
        compress
        postrotate
            /etc/init.d/myapp restart >/dev/null 2>&1
        endscript
}

上面的配置文件中，我们使用了daily选项按天轮替日志文件，rotate选项控制保留7个备份日志文件，compress选项压缩归档旧的日志文件，postrotate选项在轮替日志文件之后重新启动应用程序。

以上就是关于Linux日志轮替（日志转储）及logrotate配置文件分析的完整攻略，希望对你有所帮助。