使用logrotate切分nginx日志_nginx日志切割
简介
logrotate 是 Linux 上的一款日志管理工具,可以用来分割、压缩和转储日志文件。logrotate= log+rotate,其中 log 就是日志,rotate 的英文原意是轮换、旋转,合在一起就是日志转储的意思。
安装
一般情况下,Linux 系统会默认安装 logrotate,centos 本身的系统日志也是通过 logrotate 进行分割处理的。我们可以在终端窗口中直接输入 logrotate 命令来验证一下系统是否已经安装了该工具,如果已经安装,则会直接输出版本信息,如下图所示:
如果尚未安装 logrotate,可以通过以下命令来安装:
yum install logrotate
配置文件
使用 logrotate 的主要工作量在于配置文件的编写。主配置文件的路径为 /etc/logrotate.conf ,内容如下:
# see "man logrotate" for details
# rotate 8log files weekly
weekly
# keep 4 weeks worth of backlogs
rotate 8
# create new (empty) log files after rotating old ones
create
# use date as a suffix of the rotated file
dateext
# uncomment this if you want your log files compressed
#compress
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
# system-specific logs may be also be configured here.
说明:
1、 该配置文件对 logrotate 的指示是:每周转储一次日志文件,转储的日志文件使用日期作为后缀,这些转储的日志文件最多保留 8 个,多出的直接删掉。
2、include /etc/logrotate.d 则指定了分应用的配置文件存放路径,我们自行编写的配置文件也要放到该目录之中。
3、配置文件的优先级是应用的配置文件大于全局配置文件。
nginx access log 日志分割示例:
/data/logs/nginx/www.youdomain.cn/access.log {
daily
rotate 200
minsize 100M
dateext
dateformat _%Y%m%d_%s
missingok
notifempty
sharedscripts
postrotate
if [ -f /var/run/nginx.pid ]; then
kill -USR1 `cat /var/run/nginx.pid`
fi
endscript
}
参数说明:
1、使用 daily 进行转储周期配置,其中:
daily:指定转储周期为每天;
weekly:指定转储周期为每周;
monthly:指定转储周期为每月。
此处我们设置为 daily,表示每天都会尝试转储操作,但转储操作的真正触发还需要满足设置的其他条件。
2、转储触发的第二个条件 minsize,该指令用来设置转储操作触发的文件大小,只有当日志文件达到 minsize 指定的大小时才会转储,指令格式如下:
minsize log-size
该指令表示当日志文件 >= log-size 的时候才会转储,log-size 的默认单位为 byte,可以手工设置为 K或M。示例文件表示日志文件大于等于 100M 的时候才会转储。
3、rotate count 指令用来指定日志文件删除之前转储的次数,0 指没有备份,200 表示保留 200 个备份。
4、dateext 和dateformat %Y%m%d%s 用来设置转储文件的命名格式,dateext表示使用当期日期作为后缀,dateformat则指定了日期的格式,日期格式支持 %Y %m %d %s 这四个参数。
5、missingok 表示如果日志丢失,不报错继续滚动下一个日志。
6、notifempty 表示当日志文件为空时,不进行轮转。
7、sharedscripts 表示运行postrotate脚本,作用是在所有日志都轮转后统一执行一次脚本。
8、postrotate表示在logrotate转储之后需要执行的指令,此处的脚本含义为重新打开 nginx 日志文件。
日志分割效果如下所示:
运行说明
在 Linux 的/etc/cron.daily 路径下,有一个 logrotate 的启动脚本,内容如下:
该脚本会被每天执行一次,自然 logrotate 会被每天执行一次,省去了自行配置定时任务的麻烦。
刚编写完的配置文件,可以使用以下命令测试语法是否正确:
logrotate -d /etc/logrotate.d/nginx.conf
语法没有问题的话,可以使用-f 参数手工强制转储一次:
logrotate -f /etc/logrotate.d/nginx.conf