linux系统上有一个非常好用的轮替服务——logrotate。通过这个服务,可以对日志文件进行轮替管理。当日志文件过大时,可以对其进行切割成多个小的日志文件,还可以对其进行压缩处理。nginx默认的日志文件access.log以及error.log日志文件,是不会自行进行轮替的。所以,经常会用logrotate对nginx的日志进行轮替管理。
logrotate
对于logrotate这个程序的运行,是挂在系统的定时任务中每日执行的。
# cat /etc/cron.daily/logrotate #!/bin/sh /usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status ……
下面,我们来看看logrotate的配置文件/etc/logrotate.conf。
# 通过man logrotate查看更多信息 # 下面是默认配置 weekly <=== 默认一周进行一次轮替操作 rotate 4 <=== 默认保存4份日志文件 create <==== 当轮替完成后,创建一个新的日志文件 dateext <=== 轮替的文件名前加上日期以便管理 #compress <=== 默认对轮替的文件不进行压缩,如果想压缩,就把#去掉 #将/etc/logrotate.d目录下的文件加载进来 include /etc/logrotate.d # 下面是两个日志文件轮替的规则 /var/log/wtmp { <=== 指定文件名 monthly <=== 一个月进行一次轮替 create 0664 root utmp <=== 新的日志文件权限及所有人,所属组设置 minsize 1M <=== 日志文件至少有1M时候才进行轮替 rotate 1 <=== 只保留一份日志文件 } /var/log/btmp { missingok <=== 如果日志文件不存在,则不报错,直接忽略 notifempty <=== 如果日文文件是空的则不进行轮替 monthly create 0600 root utmp rotate 1 }
在了解完logrotate的配置文件后,我们就可以自己弄一个日志进行轮替练习了。首先,我们准备一个日志文件
# ll logrotate_learn.log -rwx------ 1 www www 223288003 Nov 12 09:05 logrotate_learn.log
这里,我们最好给该日志文件加上-a属性,只能向其新增内容。
# chattr +a logrotate_learn.log
接下来,我们要思考该日志文件的轮替规则了。这里,我们打算每周进行一次轮替并对轮替的文件进行压缩处理,并且当文件大小超过10M时候才进行轮替,另外,保留7份日志文件。这里,还有一点需要注意的是。因为该文件有a属性,所以轮替前需要将a属性删除,然后在轮替完成后再将a属性加上去。那么,现在我们需要写配置规则了
vim /etc/logrotate.d/logrotate_learn # 轮替练习 /root/logrotate_learn.log { missingok notifempty weekly rotate 7 size=10M create 0700 www www compress sharedscripts prerotate /usr/bin/chattr -a /root/logrotate_learn.log endscript sharedscripts postrotate /usr/bin/chattr +a /root/logrotate_learn.log endscript }
下面,我们来进行轮替。
# logrotate [-vf] logfile 选项与参数: -v :启动显示模式,会显示logrotate 运作的过程喔! -f :不论是否符合,强制每个日志文件都进行rotate 的动作! # logrotate -v /etc/logrotate.d/logrotate_learn reading config file /etc/logrotate.d/logrotate_learn Allocating hash table for state file, size 15360 B …… # ll logrotate_learn.log* -rwx------ 1 www www 0 Nov 12 10:15 logrotate_learn.log -rwx------ 1 www www 20974585 Nov 12 10:15 logrotate_learn.log.1.gz
对nginx日志文件进行轮替管理
学完后如果对日志文件进行轮替管理后,我们现在进入实战练习。
# ll /www/wwwlogs/ total 1852452 -rwx------ 1 www www 350288 Nov 12 02:50 access.log -rwx------ 1 www www 14016937 Nov 11 22:44 isunshinenet.com.error.log -rwx------ 1 www www 300416647 Nov 11 22:44 isunshinenet.com.log -rwx------ 1 www www 0 Sep 30 09:57 nginx_error.log
我们需要对这四个日志文件进行轮替管理,首先,创建好配置文件。
# 对nginx日志文件进行呢轮替 /www/wwwlogs/access.log /www/wwwlogs/nginx_error.log /www/wwwlogs/isunshinenet.com.error.log /www/wwwlogs/isunshinenet.com.log { missingok notifempty daily rotate 7 size=1M create 0700 www www sharedscripts postrotate if [ -f /www/server/nginx/logs/nginx.pid ];then /www/server/nginx/sbin/nginx -s reload fi endscript }
至此,我们就完成了对nginx日志的轮替管理了,每天系统都会自行检测,需要进行轮替时,就会进行轮替管理。
以上是linux运维之logrotate日志轮替——对nginx日志进行轮替的详细内容。更多信息请关注PHP中文网其他相关文章!