1.logrotate配置文件详解
linux logrotate基于crond服务(定时任务)来运行的，默认全局配置文件为：/etc/logrotate.conf。
全局配置文件解释(/etc/logrotate.conf)
[root@rhel77 log]# cat /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly
weekly
# keep 4 weeks worth of backlogs
rotate 4
# create new (empty) log files after rotating old ones
create
# use date as a suffix of the rotated file
dateext
# uncomment this if you want your log files compressed
#compress
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp {
monthly
create 0664 root utmp
minsize 1M
rotate 1
}
/var/log/btmp {
missingok
monthly
create 0600 root utmp
rotate 1
}
# system-specific logs may be also be configured here.[root@rhel77 log]# cat /etc/logrotate.conf
# see "man logrotate" for details
# rotate log files weekly
weekly #所有的日志文件，每周滚动转储一次
# keep 4 weeks worth of backlogs
rotate 4 #日志发送滚动转储后，指定备份日志文件保存多少个(权限不变)
# create new (empty) log files after rotating old ones
create #是否创建一个空的新的日志文件
# use date as a suffix of the rotated file
dateext #指定转储文件的后缀是当前日期
# uncomment this if you want your log files compressed
#compress #是否对转储后的日志进行压缩
# RPM packages drop log rotation information into this directory
include /etc/logrotate.d #logrotate子配置文件路径
# no packages own wtmp and btmp -- we'll rotate them here
/var/log/wtmp { #转储日志路径
monthly #一个月转储一次
create 0664 root utmp #指定转储后创建新文件，权限为664，用户为root，属组为utmp
minsize 1M #指定日志轮替的最小值，也就是日志一定要达到这个最小值(1M)才会轮替，否则就算时间达到也不轮替
rotate 1 #指定保留几个备份副本，其会覆盖定义的全局变量
}
/var/log/btmp { #转储日志路径
missingok #当日志文件不存在时，忽略该日志文件的警告信息
monthly #一个月转储一次
create 0600 root utmp #指定转储后创建新文件，权限为600，用户为root，属组为utmp
rotate 1 #指定保留几个备份副本，其会覆盖定义的全局变量
}
# system-specific logs may be also be configured here.
2.logrotate配置文件常用相关参数解释
logrotate配置文件参数解释
logrotate配置文件参数
参数 | 说明 |
hourly | 每时轮替 |
daily | 每天轮替 |
weekly | 每周轮替 |
monthly | 每月轮替 |
rotate <number> | 保留的日志个数 |
create mode owner group | 新建日志，并规定日志文件的权限、所有者、所属组 |
nocreate | 不建立新的日志文件 |
copytruncate | 用于还在打开中的日志文件，把当前日志备份并截断；是先拷贝再清空的方式，拷贝和清空之间有一个时间差，可能会丢失部分日志数据 |
nocopytruncate | 备份日志文件，不过不截断 |
mail EmailAddress | 当日志轮替时，输出内容通过邮件地址发送到指定的Email地址 |
errors EmailAddress | 存储时的错误信息发送到指定的Email地址 |
nomail | 转储时不发送日志文件 |
compress | 压缩日志文件的所有非当前版本 |
delaycompress | 压缩除了当前和下一个最近的所有版本 |
nodelaycompress | 覆盖delaycompress选项，转储同时压缩 |
olddir "dir" | 指定日志文件的旧版本放在“dir”中 |
noolddir | 转储后的日志文件和当前日志文件放在同一个目录下 |
missingok | 当日志文件不存在时，忽略该日志文件的警告信息 |
ifempty | 即使日志文件为空文件也做轮转，这个是logrotate的缺省选项 |
notifempty | 如果日志为空文件，则不进行日志轮替 |
minsize | 日志轮替的最小值，也就是日志一定要达到这个最小值才会轮替，否则就算时间达到也不轮替 |
size | 日志只有达到指定大小才轮替，不按照时间轮替 |
dateext | 使用日期作为轮替文件后缀 |
dateformat -%Y%m%d-%H | 对日期格式进行定制；必须配合dateext使用，只支持 %Y %m %d %s 这四个参数 |
dateyesterday | 如果定时任务时间设置的是0点执行，就要配置此项，不然切割的内容是昨天的，但是日志名却是当天的 |
sharedscripts | 该关键字后的脚本只执行一次 |
prerotate/endscript | 在日志轮替之前执行脚本命令 |
postrotate/endscript | 在日志轮替之后执行脚本命令 |
