一般来说，日志是任何故障排除过程中非常重要的一部分，但这些日志会随着时间增长。在这种情况下，我们需要手动执行日志清理以回收空间，这是一件繁琐的管理任务。为了解决这个问题，我们可以在 Linux 中配置 logrotate 程序，它可以自动执行日志文件的轮换、压缩、删除和用邮件发出。
我们可以配置 logrotate 程序，以便每个日志文件可以在每天、每周、每月或当它变得太大时处理。
logrotate是linux下自带的日志轮询工具。默认情况下，在/etc/cron.daily/目录下有一个logrotate脚本，我们只要把nginx的轮询脚本放在/etc/logrotate.d/下即可。
# cat /etc/logrotate.d/nginx
/usr/local/nginx/logs/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
sharedscripts
postrotate
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
endscript
}注：同样可以发送HUP信号来达到日志轮询，即：
/bin/kill -HUP `/bin/cat /usr/local/nginx/logs/nginx.pid`
具体每行的参数说明如下：
解释下每行的含义：
指定nginx的日志路径，可以通过 ＊ 通配，可以指定多个文件名
每天执行一次日志轮询
即使日志不存在也继续执行
保留7个备份
开启日志压缩
在下一次轮询时再进行日志压缩
文件日志为空时不进行轮询
有多个日志需要轮询时，只执行一次脚本
最后三行表示日志轮询之后要执行的脚本。postrotate/prerotate和endscript必须成对，缺一不可。
如果想在日志后面加上日期，可以在上面再增加dateext参数：
dateext:日志rotate后再后面加日期，例如：access.log轮转后会变为access.log-20130803
测试配置是否生效，可以使用如下命令测试：
/usr/sbin/logrotate -f /etc/logrotate.conf
重要的 logrotate 选项：
compress --> 压缩日志文件的所有非当前版本
daily,weekly,monthly --> 按指定计划轮换日志文件
delaycompress --> 压缩所有版本，除了当前和下一个最近的
endscript --> 标记 prerotate 或 postrotate 脚本的结束
errors "emailid" --> 给指定邮箱发送错误通知
missingok --> 如果日志文件丢失，不要显示错误
notifempty --> 如果日志文件为空，则不轮换日志文件
olddir "dir" --> 指定日志文件的旧版本放在 “dir” 中
postrotate --> 引入一个在日志被轮换后执行的脚本
prerotate --> 引入一个在日志被轮换前执行的脚本
rotate 'n' --> 在轮换方案中包含日志的 n 个版本
sharedscripts --> 对于整个日志组只运行一次脚本
size='logsize' --> 在日志大小大于 logsize(例如 100K，4M)时轮换
看看/usr/local/nginx/logs/下面是否有类似access.log-20130804的log生成 。
示例：
/tmp/sample_output.log {
size 1k
create 700 root root
rotate 4
compress
}在上面的配置文件中：
size 1k – logrotate 仅在文件大小等于(或大于)此大小时运行。
create – 轮换原始文件并创建具有指定权限、用户和组的新文件。
rotate – 限制日志文件轮转的数量。因此，这将只保留最近的 4 个轮转的日志文件。
compress – 这将压缩文件。
示例2：
[root@epcache01 nginx]# cat /etc/logrotate.d/nginx
/var/log/nginx/blog.ct99.access.log
/var/log/nginx/linuxbaodian.access.log
/var/log/nginx/access.log
/var/log/nginx/error.log
{
daily
missingok
rotate 30
start 1
compress
dateext
copytruncate
notifempty
sharedscripts
postrotate
/usr/bin/killall -HUP syslogd 2> /dev/null || true
endscript
}实例：
/var/log/nginx/*.log {
daily
missingok
rotate 52
compress
delaycompress
notifempty
create 640 nginx adm
sharedscripts
postrotate
if [ -f /var/run/nginx.pid ]; then
kill -USR1 `cat /var/run/nginx.pid`
fi
endscript
}
