linux日志分割命令 - logrotate

首页 计算机相关 linux命令 linux日志分割命令 - logrotate

logrotate 可以根据配置文件 /etc/logrotate.conf，/etc/logrotate.d/ 来对日志文件进行轮替操作。

/etc/logrotate.conf 配置如下# 默认一个礼拜轮替一次

weekly

# 默认保留4个日志文件

rotate 4

# 由于文件被改名，轮替后创建新文件

create

# 被轮替的文件后缀名用日期来显示

dateext

# 是否对轮替文件进行压缩

#compress

# 这里面的配置文件都会读进来

include /etc/logrotate.d

# 这里针对轮替文件进一步设置

# 同名的设置会覆盖上面的默认

/var/log/wtmp {

monthly #一个月轮替一次

create 0664 root utmp #指定新文件的权限，所属账号和群组

minsize 1M #一个月到了，如果文件小于1M，不轮替

rotate 1 #只保留一个，比如 btmp-20180701

}

/var/log/btmp {

missingok #代表如果日志文件不存在，直接跳过不报错

monthly

create 0600 root utmp

rotate 1

}

# system-specific logs may be also be configured here.

/etc/logrotate.d/syslog

下面对4个日志文件进行轮替，如果要在{}里执行命令，则应该按照下面的格式，sharedscripts开头。/var/log/cron

/var/log/maillog

/var/log/messages

/var/log/secure

/var/log/spooler

{

missingok

sharedscripts

prerotate #这里代表轮替之前执行的命令，这里只是为了举例子，没实际用处。

ls -al || true

endscript

sharedscripts

postrotate #这里代表在轮替后重启 rsyslogd服务

/bin/kill -HUP `cat /var/run/syslogd.pid 2> /dev/null` 2> /dev/null || true

endscript

}[root@study ~]# logrotate [-vf] logfile

选项与参数：

-v ：启动显示模式，会显示 logrotate 运行的过程喔！

-f ：不论是否符合配置文件的数据，强制每个登录文件都进行 rotate 的动作！#读取配置文件并检查，满足条件的则轮替

logrotate -v /etc/logrotate.conf

#强制轮替

logrotate -vf /etc/logrotate.conf

logrotate 由 crontab 每天都会执行一次检查，所以无需你操心，下面解释下几个额外配置参数。#只有文件大于10M时，时间到了才会被轮替。

#文件不大于10M，时间到了也不会轮替

size=10M

#文件大于10M时，不管时间有没有到，都会轮替。

#文件不大于10M，时间到了也会轮替

maxsize 10M

#文件大于10M，且时间也要到了才轮替。

minsize 10M

#可以为dateext指定格式，man 3 strftime查询。

dateformat

本文主要讲述使用cronolog分割tomcat的catalina.out文件。

1. 下载编译安装

wget https://files-cdn.cnblogs.com/files/shidian/cronolog-1.6.2.tar.gz

tar zxvf cronolog-1.6.2.tar.gz

cd cronolog-1.6.2./configure

make

make install

2. 查看cronolog安装后所在目录(验证安装是否成功)

which cronolog

一般情况下显示为：/usr/local/sbin/cronolog

如下图所示：

3. 编辑Tomcat目录bin下的catalina.sh文件

找到下面这个，类似这样的行有2处：

org.apache.catalina.startup.Bootstrap "$@" start \

>> "$CATALINA_OUT" 2>&1 "&"

第一处：Tomcat是带"-security"参数的启动。

第二处：默认Tomcat启动方式，也就是else下面那部分，我们只修改这里。

另外还要把touch "$CATALINA_OUT"这样注释掉。

修改后的结果如下所示：

# touch "$CATALINA_OUT"

if [ "$1" = "-security" ] ; then

if [ $have_tty -eq 1 ]; then

echo "Using Security Manager"

fi

shift

eval $_NOHUP "\"$_RUNJAVA\"" "\"$LOGGING_CONFIG\"" $LOGGING_MANAGER $JAVA_OPTS $CATALINA_OPTS \

-D$ENDORSED_PROP="\"$JAVA_ENDORSED_DIRS\"" \

-classpath "\"$CLASSPATH\"" \

-Djava.security.manager \

-Djava.security.policy=="\"$CATALINA_BASE/conf/catalina.policy\"" \

-Dcatalina.base="\"$CATALINA_BASE\"" \

-Dcatalina.home="\"$CATALINA_HOME\"" \

-Djava.io.tmpdir="\"$CATALINA_TMPDIR\"" \

org.apache.catalina.startup.Bootstrap "$@" start \

>> "$CATALINA_OUT" 2>&1 "&"

else

# eval $_NOHUP "\"$_RUNJAVA\"" "\"$LOGGING_CONFIG\"" $LOGGING_MANAGER $JAVA_OPTS $CATALINA_OPTS \

# -D$ENDORSED_PROP="\"$JAVA_ENDORSED_DIRS\"" \

# -classpath "\"$CLASSPATH\"" \

# -Dcatalina.base="\"$CATALINA_BASE\"" \

# -Dcatalina.home="\"$CATALINA_HOME\"" \

# -Djava.io.tmpdir="\"$CATALINA_TMPDIR\"" \

# org.apache.catalina.startup.Bootstrap "$@" start \

# >> "$CATALINA_OUT" 2>&1 "&"

"$_RUNJAVA" "$LOGGING_CONFIG" $LOGGING_MANAGER $JAVA_OPTS $CATALINA_OPTS \

-Djava.endorsed.dirs="$JAVA_ENDORSED_DIRS" -classpath "$CLASSPATH" \

-Dcatalina.base="$CATALINA_BASE" \

-Dcatalina.home="$CATALINA_HOME" \

-Djava.io.tmpdir="$CATALINA_TMPDIR" \

org.apache.catalina.startup.Bootstrap "$@" start 2>&1 | /usr/local/sbin/cronolog /opt/tomcat/apache-tomcat-9.0.13/logs/catalina.%Y%m%d.out >> /dev/null &

fi

将原来else的脚本屏蔽掉，加入后面的这段代码。

4. 重启Tomcat

重启后logs目录如下所示：

配置cronolog完成了，观察每天是否有个新的catalina.yymmdd.out的日志文件生成，定期删除日期较旧的日志文件。