linux下日志定时轮询的流程详解
<p><span><strong>logrotate介绍</strong></span></p>
<p>
对于Linux系统安全来说，日志文件是极其重要的工具。日志文件包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性能分析时经常被用到。当日志文件不断增长的时候，就需要定时切割，否则，写日志的速度和性能也会下降，更不便于我们归档，查询。</p>
<p>
所以便有了使用logrotate的时候 ，logrotate是个十分有用的工具，它可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。例如，你可以设置logrotate，让/var/log/foo日志文件每30天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。</p>
<p>
<span><strong>logrotate配置文件位置</strong></span></p>
<p>
Linux系统默认安装logrotate工具，它默认的配置文件在：</p>
<p>
/etc/logrotate.conf</p>
<p>
/etc/logrotate.d/</p>
<p>
logrotate.conf 才主要的配置文件，logrotate.d 是一个目录，该目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。</p>
<p>
另外，如果 /etc/logrotate.d/ 里面的文件中没有设定一些细节，则会以/etc/logrotate.conf这个文件的设定来作为默认值。</p>
<p>
实际运行时，Logrotate会调用配置文件/etc/logrotate.conf。</p>
<p>
可以在/etc/logrotate.d目录里放置自定义好的配置文件，用来覆盖Logrotate的缺省值。</p>
<p>
<span><strong>定时轮循机制</strong></span></p>
<p>
Logrotate是基于CRON来运行的，其脚本是/etc/cron.daily/logrotate，日志轮转是系统自动完成的。</p>
<p>
logrotate这个任务默认放在cron的每日定时任务cron.daily下面 /etc/cron.daily/logrotate</p>
<p>
/etc/目录下面还有cron.weekly/, cron.hourly/, cron.monthly/ 的目录都是可以放定时任务的</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_478980">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
<div class="line number4 index3 alt1">
4</div>
<div class="line number5 index4 alt2">
5</div>
<div class="line number6 index5 alt1">
6</div>
<div class="line number7 index6 alt2">
7</div>
<div class="line number8 index7 alt1">
8</div>
<div class="line number9 index8 alt2">
9</div>
<div class="line number10 index9 alt1">
10</div>
<div class="line number11 index10 alt2">
11</div>
<div class="line number12 index11 alt1">
12</div>
<div class="line number13 index12 alt2">
13</div>
<div class="line number14 index13 alt1">
14</div>
<div class="line number15 index14 alt2">
15</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">[</code><code class="bash plain">/etc</code><code class="bash plain">]$ </code><code class="bash functions">cat</code> <code class="bash plain">/etc/cron</code><code class="bash plain">.daily</code><code class="bash plain">/logrotate</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash preprocessor bold">#!/bin/sh</code>
</div>
<div class="line number3 index2 alt2">
</div>
<div class="line number4 index3 alt1">
<code class="bash comments"># Clean non existent log file entries from status file</code>
</div>
<div class="line number5 index4 alt2">
<code class="bash functions">cd</code> <code class="bash plain">/var/lib/logrotate</code>
</div>
<div class="line number6 index5 alt1">
<code class="bash functions">test</code> <code class="bash plain">-e status || </code><code class="bash functions">touch</code> <code class="bash plain">status</code>
</div>
<div class="line number7 index6 alt2">
<code class="bash functions">head</code> <code class="bash plain">-1 status > status.clean</code>
</div>
<div class="line number8 index7 alt1">
<code class="bash functions">sed</code> <code class="bash string">'s/"//g'</code> <code class="bash plain">status | </code><code class="bash keyword">while</code> <code class="bash functions">read</code> <code class="bash plain">logfile </code><code class="bash functions">date</code>
</div>
<div class="line number9 index8 alt2">
<code class="bash keyword">do</code>
</div>
<div class="line number10 index9 alt1">
<code class="bash spaces"> </code><code class="bash plain">[ -e </code><code class="bash string">"$logfile"</code> <code class="bash plain">] && </code><code class="bash functions">echo</code> <code class="bash string">"\"$logfile\" $date"</code>
</div>
<div class="line number11 index10 alt2">
<code class="bash keyword">done</code> <code class="bash plain">>> status.clean</code>
</div>
<div class="line number12 index11 alt1">
<code class="bash functions">mv</code> <code class="bash plain">status.clean status</code>
</div>
<div class="line number13 index12 alt2">
</div>
<div class="line number14 index13 alt1">
<code class="bash functions">test</code> <code class="bash plain">-x </code><code class="bash plain">/usr/sbin/logrotate</code> <code class="bash plain">|| </code><code class="bash functions">exit</code> <code class="bash plain">0</code>
</div>
<div class="line number15 index14 alt2">
<code class="bash plain">/usr/sbin/logrotate</code> <code class="bash plain">/etc/logrotate</code><code class="bash plain">.conf</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
这里实际操作轮询的命令最后一行</p>
<p>
<code>/usr/sbin/logrotate /etc/logrotate.conf</code></p>
<p>
定义好了每日执行任务的脚本cron.daily/logrotate ，再查看crontab的内容，里面设置好了对应的cron.xxly</p>
<p>
执行时间</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_173539">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
<div class="line number4 index3 alt1">
4</div>
<div class="line number5 index4 alt2">
5</div>
<div class="line number6 index5 alt1">
6</div>
<div class="line number7 index6 alt2">
7</div>
<div class="line number8 index7 alt1">
8</div>
<div class="line number9 index8 alt2">
9</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">[</code><code class="bash plain">/etc</code><code class="bash plain">]$ vim </code><code class="bash plain">/etc/crontab</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash plain">SHELL=</code><code class="bash plain">/bin/sh</code>
</div>
<div class="line number3 index2 alt2">
<code class="bash plain">PATH=</code><code class="bash plain">/usr/local/sbin</code><code class="bash plain">:</code><code class="bash plain">/usr/local/bin</code><code class="bash plain">:</code><code class="bash plain">/sbin</code><code class="bash plain">:</code><code class="bash plain">/bin</code><code class="bash plain">:</code><code class="bash plain">/usr/sbin</code><code class="bash plain">:</code><code class="bash plain">/usr/bin</code>
</div>
<div class="line number4 index3 alt1">
</div>
<div class="line number5 index4 alt2">
<code class="bash comments"># m h dom mon dow user command</code>
</div>
<div class="line number6 index5 alt1">
<code class="bash plain">17 * * * * root </code><code class="bash functions">cd</code> <code class="bash plain">/ && run-parts --report </code><code class="bash plain">/etc/cron</code><code class="bash plain">.hourly</code>
</div>
<div class="line number7 index6 alt2">
<code class="bash plain">25 6 * * * root </code><code class="bash functions">test</code> <code class="bash plain">-x </code><code class="bash plain">/usr/sbin/anacron</code> <code class="bash plain">|| ( </code><code class="bash functions">cd</code> <code class="bash plain">/ && run-parts --report </code><code class="bash plain">/etc/cron</code><code class="bash plain">.daily )</code>
</div>
<div class="line number8 index7 alt1">
<code class="bash plain">47 6 * * 7 root </code><code class="bash functions">test</code> <code class="bash plain">-x </code><code class="bash plain">/usr/sbin/anacron</code> <code class="bash plain">|| ( </code><code class="bash functions">cd</code> <code class="bash plain">/ && run-parts --report </code><code class="bash plain">/etc/cron</code><code class="bash plain">.weekly )</code>
</div>
<div class="line number9 index8 alt2">
<code class="bash plain">52 6 1 * * root </code><code class="bash functions">test</code> <code class="bash plain">-x </code><code class="bash plain">/usr/sbin/anacron</code> <code class="bash plain">|| ( </code><code class="bash functions">cd</code> <code class="bash plain">/ && run-parts --report </code><code class="bash plain">/etc/cron</code><code class="bash plain">.monthly )</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
可以看出来了只要是在</p>
<ul>
<li>
/etc/cron.daily/ 下面的任务都是每天6：25 执行</li>
<li>
/etc/cron.weekly/ 下面的任务都是每周日 6：47 执行</li>
<li>
/etc/cron.monthly/ 下面的任务都是每月1号 6：52 执行</li>
</ul>
<p>
如果等不及cron自动执行日志轮转，想手动强制切割日志，需要加-f参数；</p>
<p>
不过正式执行前最好通过Debug选项来验证一下（-d参数），这对调试也很重要</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_51181">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash comments"># /usr/sbin/logrotate -f /etc/logrotate.d/nginx // 未到时间或者未到切割条件，强制切割</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash comments"># /usr/sbin/logrotate -d -f /etc/logrotate.d/nginx // 输出切割debug信息</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
那么至此，我们就知道logrotate是如何实现自动切割日志的</p>
<p>
<span><strong>logrotate配置案例</strong></span></p>
<p>
nginx 常用日志切割配置</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_574067">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
<div class="line number4 index3 alt1">
4</div>
<div class="line number5 index4 alt2">
5</div>
<div class="line number6 index5 alt1">
6</div>
<div class="line number7 index6 alt2">
7</div>
<div class="line number8 index7 alt1">
8</div>
<div class="line number9 index8 alt2">
9</div>
<div class="line number10 index9 alt1">
10</div>
<div class="line number11 index10 alt2">
11</div>
<div class="line number12 index11 alt1">
12</div>
<div class="line number13 index12 alt2">
13</div>
<div class="line number14 index13 alt1">
14</div>
<div class="line number15 index14 alt2">
15</div>
<div class="line number16 index15 alt1">
16</div>
<div class="line number17 index16 alt2">
17</div>
<div class="line number18 index17 alt1">
18</div>
<div class="line number19 index18 alt2">
19</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">/data/log/nginx/</code><code class="bash plain">*.log </code><code class="bash plain">/data/log/nginx/</code><code class="bash plain">*/*.log { </code><code class="bash comments"># 对匹配上的日志文件进行切割</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash spaces"> </code><code class="bash plain">weekly </code><code class="bash comments"># 每周切割</code>
</div>
<div class="line number3 index2 alt2">
<code class="bash spaces"> </code><code class="bash plain">missingok </code><code class="bash comments"># 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。</code>
</div>
<div class="line number4 index3 alt1">
<code class="bash spaces"> </code><code class="bash plain">rotate 6 </code><code class="bash comments"># 保留 6 个备份</code>
</div>
<div class="line number5 index4 alt2">
<code class="bash spaces"> </code><code class="bash plain">compress </code><code class="bash comments"># 压缩</code>
</div>
<div class="line number6 index5 alt1">
<code class="bash spaces"> </code><code class="bash plain">delaycompress </code><code class="bash comments"># delaycompress 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩</code>
</div>
<div class="line number7 index6 alt2">
<code class="bash spaces"> </code><code class="bash plain">notifempty </code><code class="bash comments"># 如果是空文件的话，不转储</code>
</div>
<div class="line number8 index7 alt1">
<code class="bash spaces"> </code><code class="bash plain">create 0644 www-data ymserver </code><code class="bash comments"># mode owner group 转储文件，使用指定的文件模式创建新的日志文件</code>
</div>
<div class="line number9 index8 alt2">
<code class="bash spaces"> </code><code class="bash plain">sharedscripts </code><code class="bash comments"># 下面详细说</code>
</div>
<div class="line number10 index9 alt1">
<code class="bash spaces"> </code><code class="bash plain">prerotate </code><code class="bash comments"># 在logrotate转储之前需要执行的指令，例如修改文件的属性等动作；必须独立成行</code>
</div>
<div class="line number11 index10 alt2">
<code class="bash spaces"> </code><code class="bash keyword">if</code> <code class="bash plain">[ -d </code><code class="bash plain">/etc/logrotate</code><code class="bash plain">.d</code><code class="bash plain">/httpd-prerotate</code> <code class="bash plain">]; </code><code class="bash keyword">then</code> <code class="bash plain">\</code>
</div>
<div class="line number12 index11 alt1">
<code class="bash spaces"> </code><code class="bash plain">run-parts </code><code class="bash plain">/etc/logrotate</code><code class="bash plain">.d</code><code class="bash plain">/httpd-prerotate</code><code class="bash plain">; \</code>
</div>
<div class="line number13 index12 alt2">
<code class="bash spaces"> </code><code class="bash keyword">fi</code> <code class="bash plain">\</code>
</div>
<div class="line number14 index13 alt1">
<code class="bash spaces"> </code><code class="bash plain">endscript</code>
</div>
<div class="line number15 index14 alt2">
<code class="bash spaces"> </code><code class="bash plain">postrotate </code><code class="bash comments"># 在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行</code>
</div>
<div class="line number16 index15 alt1">
<code class="bash spaces"> </code><code class="bash plain">[ -s </code><code class="bash plain">/run/nginx</code><code class="bash plain">.pid ] && </code><code class="bash functions">kill</code> <code class="bash plain">-USR1 `</code><code class="bash functions">cat</code> <code class="bash plain">/run/nginx</code><code class="bash plain">.pid`</code>
</div>
<div class="line number17 index16 alt2">
<code class="bash spaces"> </code><code class="bash plain">endscript</code>
</div>
<div class="line number18 index17 alt1">
<code class="bash spaces"> </code><code class="bash functions">su</code> <code class="bash plain">root ymserver </code><code class="bash comments"># 轮训日志时切换设置的用户/用户组来执行（默认是root），如果设置的user/group 没有权限去让文件容用 create 选项指定的拥有者 ，会触发错误。</code>
</div>
<div class="line number19 index18 alt2">
<code class="bash plain">}</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
如果要配置一个每日0点执行切割任务，怎么做到？我们的logrotate默认每天执行时间已经写到了/etc/cron.daily/目录下面，而这个目录下面的任务执行时间上面也说了，在/etc/crontab里面定义了时6：25。</p>
<p>
我之前就有个这样的需求，看看下面的配置</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_369699">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
<div class="line number4 index3 alt1">
4</div>
<div class="line number5 index4 alt2">
5</div>
<div class="line number6 index5 alt1">
6</div>
<div class="line number7 index6 alt2">
7</div>
<div class="line number8 index7 alt1">
8</div>
<div class="line number9 index8 alt2">
9</div>
<div class="line number10 index9 alt1">
10</div>
<div class="line number11 index10 alt2">
11</div>
<div class="line number12 index11 alt1">
12</div>
<div class="line number13 index12 alt2">
13</div>
<div class="line number14 index13 alt1">
14</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">/data/log/owan_web/chn_download_stat/chn_app_rec</code><code class="bash plain">.log {</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash spaces"> </code><code class="bash plain">copytruncate</code>
</div>
<div class="line number3 index2 alt2">
<code class="bash spaces"> </code><code class="bash comments"># weekly 注释了 但是会继承/etc/logrorate.conf的全局变量，也是weekly</code>
</div>
<div class="line number4 index3 alt1">
<code class="bash spaces"> </code><code class="bash plain">missingok</code>
</div>
<div class="line number5 index4 alt2">
<code class="bash spaces"> </code><code class="bash plain">rotate 10</code>
</div>
<div class="line number6 index5 alt1">
<code class="bash spaces"> </code><code class="bash plain">compress</code>
</div>
<div class="line number7 index6 alt2">
<code class="bash spaces"> </code><code class="bash plain">delaycompress</code>
</div>
<div class="line number8 index7 alt1">
<code class="bash spaces"> </code><code class="bash plain">size = 000M </code><code class="bash comments"># 大小到达size开始转存 如果设置了size,会无视 daily, weekly,monthly 指令，所以size的优先级比较高</code>
</div>
<div class="line number9 index8 alt2">
<code class="bash spaces"> </code><code class="bash plain">notifempty</code>
</div>
<div class="line number10 index9 alt1">
<code class="bash spaces"> </code><code class="bash plain">create 664 www-data ymserver</code>
</div>
<div class="line number11 index10 alt2">
<code class="bash spaces"> </code><code class="bash functions">su</code> <code class="bash plain">root</code>
</div>
<div class="line number12 index11 alt1">
<code class="bash spaces"> </code><code class="bash plain">dateext </code><code class="bash plain">//</code><code class="bash plain">这个参数很重要！就是切割后的日志文件以当前日期为格式结尾，如xxx.log-20131216这样,如果注释掉,切割出来是按数字递增,即前面说的 xxx.log-1这种格式</code>
</div>
<div class="line number13 index12 alt2">
<code class="bash spaces"> </code><code class="bash plain">compress </code><code class="bash plain">//</code><code class="bash plain">是否通过</code><code class="bash functions">gzip</code><code class="bash plain">压缩转储以后的日志文件，如xxx.log-20131216.gz ；如果不需要压缩，注释掉就行</code>
</div>
<div class="line number14 index13 alt1">
<code class="bash plain">}</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
然后去root的crontab配置一个0点执行的任务</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_937254">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">wwwadm@host:</code><code class="bash plain">/etc/logrotate</code><code class="bash plain">.d$ </code><code class="bash functions">sudo</code> <code class="bash functions">crontab</code> <code class="bash plain">-l -u root</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash plain">0 0 * * * </code><code class="bash plain">/usr/sbin/logrotate</code> <code class="bash plain">/etc/logrotate</code><code class="bash plain">.d</code><code class="bash plain">/web_roteate</code> <code class="bash plain">-fv ></code><code class="bash plain">/tmp/logro</code><code class="bash plain">.log 2>&1</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
因为logrotate的切割周期是weekly，每次切割都是根据上一个切割的时间来进行，如果距离上一次有一周时间，就会切割，但是我们设置了crontab的每天切割，既不会进入/etc/cron.daily/的每日切割，也不会每周切割。这样就能完美定制自己想要的切割日志时间</p>
<p>
<span><strong>logrotate参数说明</strong></span></p>
<p>
compress 通过gzip 压缩转储以后的日志</p>
<p>
nocompress 不做gzip压缩处理</p>
<p>
create mode owner group 轮转时指定创建新文件的属性，如create 0777 nobody nobody</p>
<p>
nocreate 不建立新的日志文件</p>
<p>
delaycompress 和compress 一起使用时，转储的日志文件到下一次转储时才压缩</p>
<p>
nodelaycompress 覆盖 delaycompress 选项，转储同时压缩。</p>
<p>
missingok 如果日志丢失，不报错继续滚动下一个日志</p>
<p>
ifempty 即使日志文件为空文件也做轮转，这个是logrotate的缺省选项。</p>
<p>
notifempty 当日志文件为空时，不进行轮转</p>
<p>
mail address 把转储的日志文件发送到指定的E-mail 地址</p>
<p>
olddir directory 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统</p>
<p>
noolddir 转储后的日志文件和当前日志文件放在同一个目录下</p>
<p>
sharedscripts 运行postrotate脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本</p>
<p>
prerotate 在logrotate转储之前需要执行的指令，例如修改文件的属性等动作；必须独立成行</p>
<p>
postrotate 在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行</p>
<p>
daily 指定转储周期为每天</p>
<p>
weekly 指定转储周期为每周</p>
<p>
monthly 指定转储周期为每月</p>
<p>
rotate count 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份</p>
<p>
dateext 使用当期日期作为命名格式</p>
<p>
dateformat .%s 配合dateext使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合dateext使用，只支持 %Y %m %d %s 这四个参数</p>
<p>
size(或minsize) log-size 当日志文件到达指定的大小时才转储，log-size能指定bytes(缺省)及KB (sizek)或MB(sizem).<br>
当日志文件 >= log-size 的时候就转储。 以下为合法格式：（其他格式的单位大小写没有试过）</p>
<p>
size = 5 或 size 5 （>= 5 个字节就转储）</p>
<p>
size = 100k 或 size 100k</p>
<p>
size = 100M 或 size 100M</p>
<p>
<strong>如果设置了size,会无视 daily, weekly,monthly 指令，所以size的优先级比较高</strong></p>
<p>
<span><strong>值得注意的一个配置是：copytruncate</strong></span></p>
<p>
copytruncate 如果没有这个选项的话，操作方式：是将原log日志文件，移动成类似log.1的旧文件， 然后创建一个新的文件。</p>
<p>
如果设置了，操作方式：拷贝原日志文件，并且将其变成大小为0的文件。</p>
<p>
区别是如果进程,比如nginx 使用了一个文件写日志，没有copytruncate的话，切割日志时， 把旧日志log->log.1 ，然后创建新日志log。这时候nginx 打开的文件描述符依然时log.1，由没有信号通知nginx 要换日志描述符，所以它会继续向log.1写日志，这样就不符合我们的要求了。 因为我们想切割日志后，nginx 自动会向新的log 文件写日志，而不是旧的log.1文件</p>
<p>
<strong>解决方法有两个：</strong></p>
<p>
1、向上面的nginx 切割日志配置，再postrotate里面写个脚本</p>
<div class="jb51code">
<div>
<div class="syntaxhighlighterbash" id="highlighter_784797">
<div class="toolbar">
<span>?</span>
</div>
<table border="0" cellpadding="0" cellspacing="0"><tbody><tr>
<td class="gutter">
<div class="line number1 index0 alt2">
1</div>
<div class="line number2 index1 alt1">
2</div>
<div class="line number3 index2 alt2">
3</div>
</td>
<td class="code">
<div class="container">
<div class="line number1 index0 alt2">
<code class="bash plain">postrotate </code><code class="bash comments"># 在logrotate转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行</code>
</div>
<div class="line number2 index1 alt1">
<code class="bash spaces"> </code><code class="bash plain">[ -s </code><code class="bash plain">/run/nginx</code><code class="bash plain">.pid ] && </code><code class="bash functions">kill</code> <code class="bash plain">-USR1 `</code><code class="bash functions">cat</code> <code class="bash plain">/run/nginx</code><code class="bash plain">.pid`</code>
</div>
<div class="line number3 index2 alt2">
<code class="bash plain">endscript</code>
</div>
</div>
</td>
</tr></tbody></table>
</div>
</div>
<div class="codetool" id="codetool">
<div class="code_n">
<textarea></textarea>
</div>
</div>
</div>
<p>
这样就是发信号给nginx ,让nginx 关闭旧日志文件描述符，重新打开新的日志文件描述，并写入日志</p>
<p>
2、使用copytruncate参数，向上面说的，配置了它以后，操作方式是把log 复制一份 成为log.1，然后清空log的内容，使大小为0，那此时log依然时原来的旧log，对进程（nginx）来说，依然打开的是原来的文件描述符，可以继续往里面写日志，而不用发送信号给nginx</p>
<p>
copytruncate这种方式操作的时候， 拷贝和清空之间有一个时间差，可能会丢失部分日志数据。</p>
<p>
nocopytruncate 备份日志文件不过不截断</p>
<p>
<span><strong>总结</strong></span></p>
<p>
以上就是这篇文章的全部内容了，希望本文的内容对大家的学习或者工作能带来一定的帮助，如果有疑问大家可以留言交流，谢谢大家对的支持。</p>
<p>
原文链接：http://www.jianshu.com/p/ea7c2363639c</p>
頁:
[1]