logrotate配置文件詳解

一、logrotate配置文件介紹

Logrotate是Linux系統下的一個日誌管理工具，通過配置logrotate可以實現日誌文件的壓縮、清理和備份等功能，以防止日誌文件過多佔用磁碟空間。

在Linux系統中，通常每個應用程序或服務都會生成自己的日誌文件，這些日誌文件的數量和大小會隨著應用程序或服務的使用不斷增長，因此需要使用日誌管理工具來管理它們。

Logrotate配置文件通常存放在/etc/logrotate.d/目錄下，文件名與日誌文件名相同，後綴為.conf，例如：/etc/logrotate.d/nginx.conf。

二、logrotate配置文件語法詳解

logrotate配置文件的語法如下：

    /var/log/nginx/access.log {
        daily                   # 每天輪詢
        rotate 30               # 最多保留30份日誌
        missingok               # 忽略不存在的日誌文件
        su root root            # 使用root用戶和root組
        create 0644 root root   # 創建新日誌文件時使用的許可權和用戶/組
        delaycompress           # 延遲壓縮日誌文件
        compress                # 壓縮舊日誌文件
    }

在上面的語法中，/var/log/nginx/access.log是要管理的日誌文件；daily表示每天輪詢一次；rotate 30表示最多保留30份日誌文件；missingok表示忽略不存在的日誌文件；su root root表示使用root用戶和root組；create 0644 root root表示創建新日誌文件時使用的許可權和用戶/組；delaycompress表示延遲壓縮日誌文件；compress表示壓縮舊日誌文件。

三、logrotate常用配置選項詳解

1. weekly/daily/monthly/yearly

weekly表示每周輪詢一次，daily表示每天輪詢一次，monthly表示每月輪詢一次，yearly表示每年輪詢一次。

    /var/log/nginx/access.log {
        daily
        ...
    }

2. rotate

rotate表示最多保留的日誌文件數量，超過該數量後最早的日誌文件會被刪除。

    /var/log/nginx/access.log {
        rotate 30
        ...
    }

3. compress/delaycompress

compress表示壓縮日誌文件，delaycompress表示延遲壓縮日誌文件，一般使用delaycompress選項可以讓日誌文件有更多機會被其他程序讀取。

    /var/log/nginx/access.log {
        compress
        delaycompress
        ...
    }

4. missingok

missingok表示忽略不存在的日誌文件。

    /var/log/nginx/access.log {
        missingok
        ...
    }

5. notifempty

notifempty表示當日誌文件為空時不進行旋轉。

    /var/log/nginx/access.log {
        notifempty
        ...
    }

6. ifempty

ifempty表示當日誌文件為空時進行旋轉。

    /var/log/nginx/access.log {
        ifempty
        ...
    }

7. size

size表示當日誌文件大小達到指定大小時進行旋轉，指定的大小可以使用k（千位元組）、M（兆位元組）或G（千兆位元組）。

    /var/log/nginx/access.log {
        size 10M
        ...
    }

8. copy/truncate

copy表示在旋轉日誌文件時複製原始文件，truncate表示在原始文件中截斷日誌內容。

    /var/log/nginx/access.log {
        copy
        ...
    }

9. postrotate/prerotate

postrotate表示在旋轉後執行的命令，prerotate表示在旋轉前執行的命令。

    /var/log/nginx/access.log {
        postrotate
            /usr/bin/systemctl reload nginx
        endscript
        ...
    }

四、logrotate多日誌文件管理示例

下面是一個logrotate配置管理多個日誌文件的示例：

    /var/log/nginx/access.log /var/log/nginx/error.log {
        daily
        rotate 30
        missingok
        su root root
        create 0644 root root
        delaycompress
        compress
    }

在上面的示例中，/var/log/nginx/access.log和/var/log/nginx/error.log都會被logrotate管理，並且在每天都會輪詢、最多保留30份日誌等。