Linux下定时切割Tomcat日志并删除指定天数前的日志记录

针对这个问题，我来为您提供一份完整的攻略。

步骤一：安装logrotate

logrotate是Linux下一个非常常用的日志切割工具，它可以定期扫描指定目录下的日志文件，并对其进行备份、压缩、删除等操作。因此，我们首先需要安装logrotate。具体安装方式，可参考如下步骤：

# Ubuntu/Debian
apt-get update
apt-get install logrotate

# CentOS/Redhat
yum install logrotate

步骤二：编写logrotate配置文件

安装完成logrotate之后，我们需要进行配置，以实现对Tomcat日志文件的适时切割。这里我们可以新建一个logrotate配置文件，例如/etc/logrotate.d/tomcat，并在其中指定相应的切割规则。

下面是一个具体的示例，我们假设Tomcat的日志文件位于/var/log/tomcat/目录下，并且需要对其进行按日切割的操作。在此基础上，我们还希望保留最近7天的日志文件，而其余的则可以进行删除。那么，对应的配置文件内容可以如下：

/var/log/tomcat/*.log {
    daily                   # 按日切割
    missingok               # 如果日志文件不存在则忽略
    rotate 7                # 保留最近7份备份日志
    compress                # 对备份日志进行压缩
    delaycompress           # 下一次压缩时再进行压缩
    notifempty              # 如果日志文件为空则不进行切割
    create 640 tomcat tomcat # 创建新的备份日志文件
    postrotate
        [ -f /var/run/tomcat.pid ] && kill -USR1 `cat /var/run/tomcat.pid`
    endscript
}

如上有个配置文件，它定义了对Tomcat日志文件的切割规则。具体来说，其中：

• daily表示按日切割；
• missingok表示如果日志文件不存在则忽略；
• rotate 7表示保留最近7份备份日志；
• compress表示对备份日志进行压缩；
• delaycompress表示下一次压缩时再进行压缩；
• notifempty表示如果日志文件为空则不进行切割；
• create 640 tomcat tomcat表示创建新的备份日志文件；
• postrotate和endscript之间的部分是一个脚本，其中kill -USR1表示在重新打开Tomcat的情况下，刷新Tomcat的日志。

步骤三：测试logrotate

完成上述配置之后，我们就可以进行测试了。在logrotate安装的系统中，一般会绑定一个cronjob定时任务执行logrotate操作，因此我们不需要手动执行该命令。

如果您需要手动测试一下上述配置文件，可以使用下面的命令：

logrotate -vf /etc/logrotate.d/tomcat

其中，-v表示输出详细的日志信息，-f表示直接进行切割操作，不进行确认。

示例说明

以切割nginx的日志文件为例，假设我们的Nginx日志文件位于/var/log/nginx/目录下，配置文件的内容如下：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 640 nginx nginx
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

配置文件中的关键字已经在前面进行了介绍，这里不再赘述。需要注意的一点是：在执行postrotate脚本时，需要先确认对应的进程是否开启，否则可能会导致异常情况的发生。

我们可以手动测试一下上述配置文件，执行命令：

logrotate -vf /etc/logrotate.d/nginx

如果一切正常，在日志文件被切割之后，我们可以通过ls -l命令查看到对应的备份文件已经生成：

ls -l /var/log/nginx/*.log*
-rw-r----- 1 nginx nginx  764431 May 20 07:05 /var/log/nginx/access.log
-rw-r----- 1 nginx nginx  822166 May 19 07:05 /var/log/nginx/access.log-20210519.gz
-rw-r----- 1 nginx nginx  518611 May 18 07:05 /var/log/nginx/access.log-20210518.gz
-rw-r----- 1 nginx nginx  615131 May 17 07:05 /var/log/nginx/access.log-20210517.gz
-rw-r----- 1 nginx nginx  718388 May 16 07:05 /var/log/nginx/access.log-20210516.gz
-rw-r----- 1 nginx nginx  740590 May 15 07:05 /var/log/nginx/access.log-20210515.gz
-rw-r----- 1 nginx nginx  758098 May 14 07:05 /var/log/nginx/access.log-20210514.gz

至此，我们已经完成了Linux下定时切割Tomcat日志并删除指定天数前的日志记录的操作。