没有网络安全,就没有国家安全

1、关于日志切割

日志文件包含了关于系统中发生的事件的有用信息,在排障过程中或者系统性能分析时经常被用到。对于忙碌的服务器,日志文件大小会增长极快,服务器会很快消耗磁盘空间,除此之外,处理单个庞大的日志文件也常常是件非常棘手的事。

  logrotate是个十分有用的工具,它可以自动对日志进行截断(或轮循)、压缩以及删除旧的日志文件。例如,你可以设置logrotate,让/var/log/foo日志文件每30天轮循,并删除超过6个月的日志。配置完后,logrotate的运作完全自动化,不必进行任何进一步的人为干预。

2、编写nginx日志切割脚本

Nginx安装目录:/opt/nginx
Nginx日志目录:/data/wwwlogs

vi /etc/logrotate.d/nginx #编写日志脚本

/data/wwwlogs/*.log {
    su root www
    missingok
    dateext
    notifempty
    daily
    rotate 7
    create 0640 www adm
    sharedscripts
    postrotate
    if [ -f /opt/nginx/logs/nginx.pid ]; then
        kill -USR1 `cat /opt/nginx/logs/nginx.pid`
    fi
    endscript
}

chmod +x /etc/logrotate.d/nginx #添加执行权限
chmod 644 /etc/logrotate.d/nginx #修改权限

3、执行脚本

/usr/sbin/logrotate -vf /etc/logrotate.d/nginx

4、添加定时任务

crontab -e打开定时任务,增加以下内容
0 0 * * * /usr/sbin/logrotate -vf /etc/logrotate.d/nginx #每天凌晨定时执行脚本

至此,Linux下nginx日志每天定时切割教程完成。

5、logrotate参数详解

配置参数参数说明
missingok忽略错误,如“日志文件无法找到”的错误提示。
dateext切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期,没有这个配置项会附加一个小数点加一个数字序号
notifempty如果日志文件为空,不执行切割
daily按天切割日志。可用值月:monthly 周:weekly 年:yearly
rotate 7保留最近7天的日志记录
sharedscripts只为整个日志组运行一次的脚本
postrotate和endscript里面指定的命令将被执行,postrotate和endscript里面指定的命令将被执行。在这种情况下,rsyslogd 进程将立即再次读取其配置并继续运行
compress在轮循任务完成后,已轮循的归档将使用gzip进行压缩
delaycompress总是与compress选项一起用,delaycompress选项指示logrotate不要将最近的归档压缩,压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
create 644 root root以指定的权限创建全新的日志文件,同时logrotate也会重命名原始日志文件
以上数据来源“man logrotate”
Last modification:May 9th, 2020 at 11:28 pm
If you think my article is useful to you, please feel free to appreciate