Logrotate實現Catalina.out日誌每倆小時切割

一.Logrotate工具介紹

　　Logrotate是一個日誌文件管理工具，它是Linux預設自帶的一個日誌切割工具。用來把舊文件輪轉、壓縮、刪除，並且創建新的日誌文件。我們可以根據日誌文件的大小、天數等來轉儲，便於對日誌文件管理，一般都是通過cron計劃任務來完成的，讓日誌切割實現按小時分割，按天分割等。

二.Logrotate運行機制

系統會定時運行logrotate，一般是每天一次。系統是這麼實現按天執行的。crontab會每天定時執行/etc/cron.daily目錄下的腳本，而這個目錄下有個文件叫logrotate。

[root@test01 ~]# cat /etc/cron.daily/logrotate

#!/bin/sh

/usr/sbin/logrotate -s /var/lib/logrotate/logrotate.status /etc/logrotate.conf

EXITVALUE=$?

if [ $EXITVALUE != 0 ]; then

    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"

fi

exit 0

實際運行時，Logrotate會調用配置文件/etc/logrotate.conf

三.Logrotate的組成

/usr/sbin/logrotate         #程式所在位置；

/etc/cron.daily/logrotate    #預設讓Cron每天執行logrotate一次；

/etc/logrotate.conf         #全局配置文件；

/etc/logrotate.d/           #應用自個的配置文件存放目錄，覆蓋全局配置；

註意：logrotate.d 是一個目錄，該目錄里的所有文件都會被主動的讀入/etc/logrotate.conf中執行。另外，如果/etc/logrotate.d/裡面的文件中沒有設定一些細節，則會以/etc/logrotate.conf這個文件的設定來作為預設值。

四.Logrotate的命令格式

logrotate [OPTION...] <configfile>
-d, --debug ：debug模式，測試配置文件是否有錯誤。
-f, --force ：強制轉儲文件。
-m, --mail=command ：壓縮日誌後，發送日誌到指定郵箱。
-s, --state=statefile ：使用指定的狀態文件。
-v, --verbose ：顯示轉儲過程。

例如：想強行切割日誌文件，不等logrotate切割。

[root@test01 ~]# /usr/sbin/logrotate -vf /etc/logrotate.d/tomcat  #我是用來測試用的嘿嘿

註意：CentOS7 命令是在/usr/sbin/里。

五.常用配置參數說明

Logrotate功能的實現，最重要的就是它的配置參數

下麵介紹下它常用的配置參數：

六.安裝配置Logrotate

#yum安裝下

 [root@test01 ~]# yum -y install logrotate

#機器已經裝好tomcat，下麵配置切割tomcat日誌的配置文件

[root@test01 ~]# vim /etc/logrotate.d/tomcat

註意：logrotate的配置文件是/etc/logrotate.conf，通常不需要對它進行修改。

日誌文件的切割輪循設置在獨立的配置文件中，它們是放在/etc/logrotate.d/目錄下的。

[root@test01 ~]# mkdir -p /var/log/tomcat/oldlog

[root@test01 ~]# cat /etc/logrotate.d/tomcat

/usr/local/tomcat8/logs/catalina.out {  #要切割的日誌路徑，如果是多個就用空格分隔

    notifempty     #如果日誌是空的就不輪替（也就是空日誌不切割）

    rotate 5000    #輪替最多保留之前的數據5000次

    missingok      #如果日誌丟失，不報錯繼續滾動下一個日誌

    compress       #啟用壓縮，指的是輪替後的舊日誌，這裡預設用的是gzip壓縮的

    dateext        #使用當期日期作為命名格式

    dateformat .%Y%m%d-%H點    #配合dateext使用，緊跟在下一行出現，定義文件切割後的文件名，必須配合dateext使用，只支持 %Y %m %d %s

    olddir /var/log/tomcat/oldlog  #輪替後日誌文件放入指定的目錄  

}

註意：我這個配置里沒有設置多久切割一次，但是它也是一天切割一次，因為當/etc/logrotate.d/tomcat這個文件沒有配置時，預設是每天定時執行/etc/cron.daily/logrotate這個文件，這個文件是一天一次的。

#強制執行切割，查看/var/log/tomcat/oldlog下是否有日誌

[root@test01 ~]# /usr/sbin/logrotate -vf /etc/logrotate.d/tomcat

reading config file /etc/logrotate.d/tomcat

olddir is now /var/log/tomcat/oldlog

Allocating hash table for state file, size 15360 B

Handling 1 logs

rotating pattern: /usr/local/tomcat8/logs/catalina.out  forced from command line (5000 rotations)

olddir is /var/log/tomcat/oldlog, empty log files are not rotated, old logs are removed

considering log /usr/local/tomcat8/logs/catalina.out

  log needs rotating

rotating log /usr/local/tomcat8/logs/catalina.out, log->rotateCount is 5000

Converted ' .%Y%m%d-%H點' -> '.%Y%m%d-%H點'

dateext suffix '.20181226-15點'

glob pattern '.[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]-[0-9][0-9]點'

glob finding old rotated logs failed

fscreate context set to unconfined_u:object_r:usr_t:s0

renaming /usr/local/tomcat8/logs/catalina.out to /var/log/tomcat/oldlog/catalina.out.20181226-15點

compressing log with: /bin/gzip

set default create context to unconfined_u:object_r:usr_t:s0

set default create context

#查看切割結果

#把之前切割的刪除了，因為再定時切割文件是相同的，還是catalina.out.20181226-15點.gz這個文件，所以不會切割成功。

[root@test01 ~]# rm -rf /var/log/tomcat/oldlog/catalina.out.20181226-15點.gz 
[root@test01 ~]# ls /var/log/tomcat/oldlog/
[root@test01 ~]#

#設置定時任務，每一分鐘切割一次（註意：日誌里要有內容，因為前面定義空的日誌文件是不切割的）

[root@test01 ~]# crontab –e
*/1 * * * * /usr/sbin/logrotate -vf /etc/logrotate.d/tomcat >>/var/log/tomcat/oldlog/cutting.log

#每倆小時切割一次

[root@test02 ~]# crontab -l
0 */2 * * * /usr/sbin/logrotate -vf /etc/logrotate.d/tomcat >> /root/chenjiaxin/cutting.log

#查看定時切割的結果

當然，上面設置一分鐘切割一次，是為了實驗能儘快看到效果。實際是需要根據公司需要來設置多久來切割一次日誌的！