日志轮询设置linux,日志轮询──日志文件按文件大小轮询

日志轮询是linux中对日志文件的一种处理方式&＃xff0c;为防止日志文件过大造成一些应用的问题。

日志轮询的原理是&＃xff1a;按时间或者按文件大小&＃xff0c;将日志文件更名&＃xff0c;让应用将新的日志写入新的文件中&＃xff0c;旧的日志文件可以设置保留一段时间以备检查。

linux中日志轮询的服务是logrotate&＃xff0c;主配置文件是/etc/logrotate.conf和/etc/logrotate.d中的文件。在红旗所有系统中&＃xff0c;日志轮询默认是每一周轮转一次日志&＃xff0c;保留4个旧日志文件备份。

如何将某日志文件按照文件大小轮转呢&＃xff1f;

比如&＃xff1a;/var/log/httpd/access_log文件&＃xff0c;当达到10M时就轮转一次。

可以通过修改/etc/logrotate.d/httpd配置文件来解决。修改之后如下(其中添加了size&＃61;10M&＃xff0c;rotate 4)&＃xff1a;

/var/log/httpd/*log {

size&＃61;10Mrotate 4

missingok

notifempty

sharedscripts

postrotate

/bin/kill -HUP &＃96;cat /var/run/httpd.pid 2>/dev/null&＃96; 2> /dev/null || true

endscript

}

那么测试一下&＃xff0c;往/var/log/httpd/access_log中写入信息&＃xff0c;直到此文件大小超过10M&＃xff0c;但是没有所想像的会生成一个/var/log/httpd/access_log.1文件。为何&＃xff1f;

其实logrotate并非是一个daemon进程&＃xff0c;所以logrotate不是时时监控这些日志文件的&＃xff0c;而是通过crond计划任务来执行的&＃xff1a;

[root&＃64;ASIANUX3 logrotate.d]# cat /etc/cron.daily/logrotate

#!/bin/sh

/usr/sbin/logrotate /etc/logrotate.conf

EXITVALUE&＃61;$?

if [ $EXITVALUE !&＃61; 0 ]; then

/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"

fi

exit 0

[root&＃64;ASIANUX3 logrotate.d]#

可见&＃xff0c;是每天的4&＃xff1a;02执行logrotate进行各日志文件检查&＃xff0c;如果符合条件的&＃xff0c;就会进行日志轮转。

为了验证刚才对httpd修改有效&＃xff0c;可以手工执行/usr/sbin/logrotate

/etc/logrotate.conf&＃xff0c;就会看到/var/log/httpd/access_log.1文件生成了&＃xff0c;原来/var/log

/httpd/access_log大小变成了0。

问题&＃xff1a;为何说logrotate是每天4&＃xff1a;02执行一次呢&＃xff1f;