日志文件包含了关于系统中发生的事件的有用信息,在排障或者系统性能分析时经常会用到。如果条件允许,应该尽可能多的保存历史日志文件。但是对于忙碌的服务器,日志文件大小增长会很快,造成硬盘空间吃紧。依赖“cron”和“logrotate”可以方便地管理日志文件。
什么是Logrotate?
可以使用“logrotate”来管理系统服务产生的日志文件。logrotate是个非常有用的工具,它可以自动对日志进行截断(或轮循)、压缩以及删除旧的日志文件,同时提供一些高级功能,比如日志轮转怎么被处理,处理的频次如何,都可以控制。通常,logrotate由一个每天运行的“cron”任务控制。
什么是Cron?
“Cron”是Linux系统中一个基于时间的调度工具,书写的脚本或者特定命令通过“Cron”可以配置在特定时间点周期运行。由“Cron”调度的命令作为“cron jobs”在后台运行。
管理系统日志
服务器的系统日志记录操作系统和后台服务的运行状态,如果服务器比较繁忙,日志文件增长会比较快,最适合使用“logrotate”和“cron”将其管理起来。下面通过实际配置文件阐述相关配置。
logrotate配置文件
/etc/logrotate.d/rsyslog
/var/log/syslog
{
rotate 7 # 一次将存储7个归档日志。对于第八个归档,时间最久的归档将被删除
daily # 日志文件将按日轮询
missingok # 在日志轮循期间,任何错误将被忽略,例如“文件无法找到”之类的错误。
notifempty # 如果日志文件为空,轮循不会进行。
delaycompress # 总是与compress选项一起用,delaycompress选项指示logrotate不要将最近的归档压缩,
#压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
compress # 在轮循任务完成后,已轮循的归档将使用gzip进行压缩
postrotate # 在所有其它指令完成后,postrotate和endscript里面指定的命令将被执行。
/usr/lib/rsyslog/rsyslog-rotate # rsyslogd 进程将立即再次读取其配置并继续运行
endscript
}
为了兼容systemd和init,使用定制脚本“/usr/lib/rsyslog/rsyslog-rotate”,
#!/bin/sh
if [ -d /run/systemd/system ]; then
systemctl kill -s HUP rsyslog.service
else
invoke-rc.d rsyslog rotate > /dev/null
fi
cron配置文件
/etc/cron.daily/logrotate
#!/bin/sh
# skip in favour of systemd timer
if [ -d /run/systemd/system ]; then
exit 0
fi
# this cronjob persists removals (but not purges)
if [ ! -x /usr/sbin/logrotate ]; then
exit 0
fi
/usr/sbin/logrotate /etc/logrotate.conf #通过cron管理,每天运行一次logrotate命令
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
/usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit $EXITVALUE
从上面看,logrotate位于目录“/etc/cron.daily”下,即每天运行一次,问题来了,在一天中的具体什么时间运行呢?通过下面命令查看(笔者的操作系统是Debian buster),
aneirin@host-1:~$ grep run-parts /etc/crontab
17 * * * * root cd / && run-parts --report /etc/cron.hourly
25 6 * * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6 * * 7 root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6 1 * * root test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )
可以看到每天6:25分运行目录“/etc/cron.daily”下的文件。
总结
通过“logrotate”和“cron”可以方便地管理服务器上的日志文件,不仅可以压缩、删除文件,也可以通过特殊配置对文件进行转储。“cron”除了对日志文件进行管理,也可以对任何需要周期性运行的命令进行管理。
希望这篇文章能帮到正在努力的你,欢迎点赞评论!