logrotate工具对Nginx切割日志 – 朱小帅 – 开发运维技术文档

logrotate工具对Nginx切割日志

|

2021-5-27 21:50

|

717

|

0

关于日志切割

日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。服务器日志文件大小会增长极快，服务器会很快消耗磁盘空间，处理一个单个的庞大日志文件也常常是件十分棘手的事。

logrotate是个十分有用的工具，可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。可以设置logrotate，让/var/log/* 日志文件每30天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。

配置文件说明

以下以上信息来源 "man logrotate"

配置参数	说明
monthly	日志文件将按月轮循。其它可用值为’daily’，’weekly’或者’yearly’
rotate 5	一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。
compress	在轮循任务完成后，已轮循的归档将使用gzip进行压缩
delaycompress	总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行
missingok	在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误
notifempty	如果日志文件为空，轮循不会进行
create 644 root root	以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件
postrotate/endscript	在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行

logrotate可以在任何时候从命令行手动调用

[root@devops-centos7-shanghai-area0 ~]# logrotate /etc/logrotate.conf # 要调用为/etc/lograte.d/下配置的所有日志调用logrotate

[root@devops-centos7-shanghai-area0 ~]# logrotate -vf /etc/logrotate.d/log-file # 要为某个特定的配置调用logrotate,执行一次切割任务测试，即使轮循条件没有满足，我们也可以通过使用‘-f’选项来强制logrotate轮循日志文件，‘-v’参数提供了详细的输出

logrotate需要的cron任务应该在安装时就自动创建了

[root@devops-centos7-shanghai-area0 ~]# cat /etc/cron.daily/logrotate 
#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

为Nginx设置日志切割

[root@devops-centos7-shanghai-area0 ~]# cat /etc/logrotate.d/nginx 
/var/log/nginx/*.log {
    create 0640 nginx root
    daily
    rotate 10
    missingok
    notifempty
    compress
    sharedscripts
    postrotate
        /bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
    endscript
}

查看切割效果

[root@devops-centos7-shanghai-area0 nginx]# ll
total 12
-rw-r--r-- 1 nginx root    0 May 27 22:05 access.log
-rw-r--r-- 1 root  root 4705 May 28 00:00 access.log-20210527.gz
-rw-r--r-- 1 nginx root    0 May 27 22:05 error.log
-rw-r--r-- 1 root  root 2358 May 28 00:00 error.log-20210527.gz