1、命令简介

logrotate：对系统日志进行切割、压缩和邮件发送。

2、命令语法

logrotate [-dv] [--force] [-s|--state statefile] config_file ..

3、命令描述

logrotate 是一个用于管理 Linux 系统中日志文件的工具，它可以帮助自动进行日志文件的轮转、压缩和归档，以防止日志文件过大占用过多磁盘空间。通过配置 logrotate，可以确保日志文件的持续记录和存储，并控制日志文件的数量和大小。

logrotate 旨在简化生成大量日志文件的系统的管理。它允许自动进行日志切割、压缩、删除和邮件发送。每个日志文件可以按日、周、月或在其大小增长过大时进行处理。

通常情况下，logrotate 作为每日的 cron 作业运行。它不会在同一天内多次修改日志，除非该日志的标准是基于日志的大小，并且 logrotate 在一天内运行多次，或者使用 -f 或 -force 选项。可以在命令行上给出任意数量的配置文件。稍后的配置文件可以覆盖早前文件中的选项，因此 logrotate 配置文件的列出顺序很重要。通常应该使用单个配置文件，其中包含所需的任何其他配置文件。

4、命令选项

5、使用示例

1）当文件大小达到特定限制时分割日志文件：

$ cat logrotate.conf

/tmp/output.log {
        size 1k
        create 700 bala bala
        rotate 4
}

2）在分割旧日志文件后继续将日志信息写入新创建的文件：

$ cat logrotate.conf

/tmp/output.log {
         size 1k
         copytruncate
         rotate 4
}

3）压缩分割后的日志文件：

$ cat logrotate.conf

/tmp/output.log {
        size 1k
        copytruncate
        create 700 bala bala
        rotate 4
        compress
}

压缩后的日志文件输出：

$ ls /tmp/output*
output.log.1.gz output.log

4）在日志文件名中使用日期分割旧日志文件：

$ cat logrotate.conf

/tmp/output.log {
        size 1k
        copytruncate
        create 700 test test
        dateext
        rotate 4
        compress
}
After the above configuration, you’ll notice the date in the rotated log file as shown below.

$ ls -lrt /tmp/output*
-rw-r--r--  1 test test 8980 2010-06-09 22:10 output.log-20100609.gz
-rwxrwxrwx 1 test test    0 2010-06-09 22:11 output.log

这仅在一天内有效。因为当它在同一天尝试下一次分割时，之前分割的文件将具有相同的文件名。因此，在同一天的第一次运行之后，logrotate将无法成功运行。

5）每周/每天/每月分割日志文件。

/tmp/output.log {
        monthly
        copytruncate
        rotate 4
        compress
}
Add the weekly keyword as shown below for weekly log rotation.

$ cat logrotate.conf
/tmp/output.log {
        weekly
        copytruncate
        rotate 4
        compress
}
Add the daily keyword as shown below for every day log rotation. You can also rotate logs hourly.

$ cat logrotate.conf
/tmp/output.log {
        daily
        copytruncate
        rotate 4
        compress
}

6）在日志分割后立即运行自定义shell脚本：

$ cat logrotate.conf

/tmp/output.log {
        size 1k
        copytruncate
        rotate 4
        compress
        postrotate
               /home/test/myscript.sh
        endscript
}

7）删除旧的分割日志文件：

logrotate会在特定天数后自动删除旋转的文件。分割的日志文件将在100天后删除。

$ cat logrotate.conf

/tmp/output.log {
        size 1k
        copytruncate
        rotate 4
        compress
        maxage 100
}

8）如果日志文件丢失，不返回错误：

通过使用以下选项，可以忽略当实际文件不可用时的错误消息。

$ cat logrotate.conf

/tmp/output.log {
        size 1k
        copytruncate
        rotate 4
        compress
        missingok
}

9）指定日志文件分割的压缩命令：

$ cat logrotate.conf

/tmp/output.log {
        size 1k
        copytruncate
        create
        compress
        compresscmd /bin/bzip2
        compressext .bz2
        rotate 4
}