logrotate

nginx 中logrotate日志管理工具详解

简介：

    logrotate是一个日志管理程序、用来删除旧的日志文件、并创建新的日志文件，可以根据日志的大小或者天数来转存    它的执行由cron服务实现、在/etc/cron.daily目录中，有logrotate、它实际上是shell脚本，用来在指定时间启动rotate，所以、使用ps无法查看到logrotate进程    它的运行分为3步：判断系统的日志文件、建立转储计划及参数、通过fron deamon运行logrotate启动脚本放在 /etc/cron.daily/logrotate中#!/bin/bashtest -x /usr/sbin/logrotate || exit 0/usr/sbin/logrotate /etc/logrotate.conf可以人工执行测试/usr/sbin/logrotate -f /etc/logrotate.conf

相关参数解释

weekly             #每周执行一次rotate 4           #保留4个日志文件create             #rotate后，创建一个新的空文件compress           #使用压缩、默认不使用include  /etc/logrotate.d #使得这个目录下的配置文件生效/var/log/wtmp {    #定义这个日志文件    monthly        #每月轮转一次，覆盖上边的定义    minsize 1M     #日志大于1M才会轮转    create 0644 root utmp #定义新的日志文件的权限、属主    rotate 1       #保留1个文件    delaycompress  #延迟压缩和compress一起使用、转储的日志文件到下一次转储时才压缩    nodelaycompress #转储同时压缩    copytruncate   #用于还在打开中的日志文件、把当前日志文件备份并截断    nocpoytruncate #备份日志文件、但不截断    ifempty        #即使是空文件也转储    errors address #转储时的错误信息发送到指定的email地址    nomail         #转储时不发生日志文件    olddir dir     #转储后的日志文件放入到指定目录、必须和当前日志文件在同一个文件系统    noolddir       #转储后的文件和当前日志文件放到同一个目录    prerotate/endscript #转储之前需要执行的命令可以放入、这两个关键字必须单独成行    postrotate/endscript #转储之后需要执行的命令可以放入、这两个关键字必须单独成行    size size      #日志大于指定大小时才转储    sharescript    #共享脚本、下边的postrotate<s>endscript只执行一次即可}