Logrotate了解

Logrotate 是 Linux 系统中用于自动化管理日志文件的强大工具，它能够高效、安全地轮转、压缩和清理日志文件，从而有效控制日志文件大小，节省磁盘空间，并显著提升系统性能。

以下是 Logrotate 的一些关键特性和使用场景：

使用 Logrotate 可以大大简化日志文件的管理，通过合理配置，可以确保日志文件不会无限增长，同时保留必要的历史日志记录以便于问题排查和分析。有关更多详细信息，请参阅 Logrotate 的手册页或相关文档。

Logrotate 是 Linux 系统中用于自动化管理日志文件的强大工具，它能够根据预设的条件自动轮转、压缩、删除旧的日志文件，并创建新的日志文件。以下是 Logrotate 配置文件的详细介绍：

2. /var/log/wtmp {
       monthly
       minsize 1M
       create 0664 root utmp
       rotate 1
   }
   

3. 主要参数：

   • daily, weekly, monthly：指定日志轮转的周期。
   • rotate <number>：指定保留日志文件的数量。
   • create mode owner group：新建日志文件时的权限、所有者和所属组。
   • nocreate：不创建新的日志文件。
   • copytruncate：用于正在打开的日志文件，先备份后清空。
   • nocopytruncate：备份日志文件，不清空。
   • mail EmailAddress：轮转时发送日志到指定邮箱。
   • errors EmailAddress：错误信息发送到指定邮箱。
   • nomail：不发送日志文件。
   • compress：压缩旧日志文件。
   • delaycompress：压缩所有版本，除了当前和下一个最近的。
   • nodelaycompress：覆盖 delaycompress 选项。
   • olddir "dir"：指定日志文件的旧版本存放目录。
   • noolddir：转储后的日志文件和当前日志文件放在同一个目录下。
   • missingok：如果日志文件不存在，忽略警告。
   • notifempty：如果日志文件为空，则不轮转。
   • minsize：日志达到指定大小才轮转。
   • size='logsize'：日志大小达到指定值时轮转。
   • dateext：使用日期作为轮转文件后缀。
   • dateformat：对日期格式进行定制。
   • sharedscripts：对整个日志组只运行一次脚本。
   • prerotate / postrotate：在日志轮转之前或之后执行脚本命令。

4. 状态文件：Logrotate 使用状态文件记录日志轮转的状态，以便下一次运行时能够正确处理。

5. 运行机制：Logrotate 通常作为 cron 作业运行，其脚本位于 /etc/cron.daily/logrotate，确保日志轮转按计划执行。

6. 调试和测试：使用 -d 参数可以测试配置文件是否有错误，而 -f 参数可以强制转储文件，这在调试配置时非常有用。

7. 错误处理：errors "emailid" 参数可以配置错误通知，当日志轮转过程中出现错误时，会发送通知到指定的邮箱。

8. 脚本执行：prerotate 和 postrotate 指令允许在日志被轮换前后执行自定义脚本，这可以用来重启日志服务或执行其他必要的操作。

通过合理配置 Logrotate，可以确保日志文件不会无限增长，同时保留必要的历史日志记录以便于问题排查和分析。