logrotate介绍
  对于Linux系统安全来说,日志文件是极其重要的工具。日志文件包含了关于系统中发生的事件的有用信息,在排障过程中或者系统性能分析时经常被用到。当日志文件不断增长的时候,需要定时切割,否则,写日志的速度和性能也会下降,更不便于我们归档,查询。
  所以便有了使用logrotate的时候 ,logrotate是个十分有用的工具,它可以自动对日志进行截断(或轮循)、压缩以及删除旧的日志文件。例如,你可以设置logrotate,让/var/log/foo日志文件每30天轮循,并删除超过6个月的日志。配置完后,logrotate的运作完全自动化,不必进行任何进一步的人为干预。
  logrotate配置文件位置
  Linux系统默认安装logrotate工具,它默认的配置文件在:
  /etc/logrotate.conf
  /etc/logrotate.d/
  logrotate.conf 才主要的配置文件,logrotate.d 是一个目录,该目录里的所有文件都会被主动的读入/etc/logrotate.conf中执行。
  另外,如果 /etc/logrotate.d/ 里面的文件中没有设定一些细节,则会以/etc/logrotate.conf这个文件的设定来作为默认值。
  实际运行时,Logrotate会调用配置文件/etc/logrotate.conf。
  可以在/etc/logrotate.d目录里放置自定义好的配置文件,用来覆盖Logrotate的缺省值。
  定时轮循机制
  Logrotate是基于CRON来运行的,其脚本是/etc/cron.daily/logrotate,日志轮转是系统自动完成的。
  logrotate这个任务默认放在cron的每日定时任务cron.daily下面 /etc/cron.daily/logrotate
  /etc/目录下面还有cron.weekly/, cron.hourly/, cron.monthly/ 的目录都是可以放定时任务的
[/etc]$ cat /etc/cron.daily/logrotate
#!/bin/sh
# Clean non existent log file entries from status file
cd /var/lib/logrotate
test -e status || touch status
head -1 status > status.clean
sed 's/"//g' status | while read logfile date
do
[ -e "$logfile" ] && echo ""$logfile" $date"
done >> status.clean
mv status.clean status
test -x /usr/sbin/logrotate || exit 0
/usr/sbin/logrotate /etc/logrotate.conf
  这里实际操作轮询的命令后一行
  /usr/sbin/logrotate /etc/logrotate.conf
  定义好了每日执行任务的脚本cron.daily/logrotate ,再查看crontab的内容,里面设置好了对应的cron.xxly
  执行时间
[/etc]$ vim /etc/crontab
SHELL=/bin/sh
PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
# m h dom mon dow user    command
17 *    * * *    root    cd / && run-parts --report /etc/cron.hourly
25 6    * * *    root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6    * * 7    root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6    1 * *    root    test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )
  可以看出来了只要是在
  /etc/cron.daily/ 下面的任务都是每天6:25 执行
  /etc/cron.weekly/ 下面的任务都是每周日 6:47 执行
  /etc/cron.monthly/ 下面的任务都是每月1号 6:52 执行
  如果等不及cron自动执行日志轮转,想手动强制切割日志,需要加-f参数;
  不过正式执行前好通过Debug选项来验证一下(-d参数),这对调试也很重要
  # /usr/sbin/logrotate -f /etc/logrotate.d/nginx  // 未到时间或者未到切割条件,强制切割
  # /usr/sbin/logrotate -d -f /etc/logrotate.d/nginx // 输出切割debug信息
  那么至此,我们知道logrotate是如何实现自动切割日志的
  logrotate配置案例
  nginx 常用日志切割配置
/data/log/nginx/*.log /data/log/nginx/*/*.log { # 对匹配上的日志文件进行切割
weekly # 每周切割
missingok     # 在日志轮循期间,任何错误将被忽略,例如“文件无法找到”之类的错误。
rotate 6      # 保留 6 个备份
compress     # 压缩
delaycompress    # delaycompress 和 compress 一起使用时,转储的日志文件到下一次转储时才压缩
notifempty     # 如果是空文件的话,不转储
create 0644 www-data ymserver     # mode owner group 转储文件,使用指定的文件模式创建新的日志文件
sharedscripts # 下面详细说
prerotate # 在logrotate转储之前需要执行的指令,例如修改文件的属性等动作;必须独立成行
if [ -d /etc/logrotate.d/httpd-prerotate ]; then
run-parts /etc/logrotate.d/httpd-prerotate;
fi
endscript
postrotate  # 在logrotate转储之后需要执行的指令,例如重新启动 (kill -HUP) 某个服务!必须独立成行
[ -s /run/nginx.pid ] && kill -USR1 `cat /run/nginx.pid`
endscript
su root ymserver # 轮训日志时切换设置的用户/用户组来执行(默认是root),如果设置的user/group 没有权限去让文件容用 create 选项指定的拥有者 ,会触发错误。
}
  如果要配置一个每日0点执行切割任务,怎么做到?我们的logrotate默认每天执行时间已经写到了/etc/cron.daily/目录下面,而这个目录下面的任务执行时间上面也说了,在/etc/crontab里面定义了时6:25。我之前有个这样的需求,看看下面的配置
/data/log/owan_web/chn_download_stat/chn_app_rec.log {
copytruncate
# weekly 注释了 但是会继承/etc/logrorate.conf的全局变量,也是weekly
missingok
rotate 10
compress
delaycompress
size=1000M # 大小到达size开始转存
notifempty
create 664 www-data ymserver
su root
dateext       //这个参数很重要!是切割后的日志文件以当前日期为格式结尾,如xxx.log-20131216这样,如果注释掉,切割出来是按数字递增,即前面说的 xxx.log-1这种格式
compress      //是否通过gzip压缩转储以后的日志文件,如xxx.log-20131216.gz ;如果不需要压缩,注释掉行
}