使用linux系统自带的日志轮询工具logrotate
logrotate 介绍
-------------------------------------
logrotate 程序是一个日志文件管理工具。用来把旧的日志文件删除，并创建新的日志文件，我们把它叫做“转储”。我们可以根据日志文件的大小，也可以根据其天数来转储，这个过程一般通过cron 程序来执行。
logrotate 程序还可以用于压缩日志文件，以及发送日志到指定的E-mail 。
logrotate 的配置文件是/etc/logrotate.conf。主要参数如下表：
参数 功能
compress 通过gzip 压缩转储以后的日志
nocompress 不需要压缩时，用这个参数
copytruncate 用于还在打开中的日志文件，把当前日志备份并截断
nocopytruncate 备份日志文件但是不截断
create mode owner group 转储文件，使用指定的文件模式创建新的日志文件
nocreate 不建立新的日志文件
delaycompress 和compress 一起使用时，转储的日志文件到下一次转储时才压缩
nodelaycompress 覆盖delaycompress 选项，转储同时压缩。
errors address 专储时的错误信息发送到指定的Email 地址
ifempty 即使是空文件也转储，这个是logrotate 的缺省选项。
notifempty 如果是空文件的话，不转储
mail address 把转储的日志文件发送到指定的E-mail 地址
nomail 转储时不发送日志文件
olddir directory 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir 转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript 在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
postrotate/endscript 在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行
daily 指定转储周期为每天
weekly 指定转储周期为每周
monthly 指定转储周期为每月
rotate count 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份
tabootext [+] list 让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig,
.rpmsave, v, 和~
size size 当日志文件到达指定的大小时才转储，Size 可以指定bytes (缺省)以及KB (sizek)或者MB
(sizem).
Nginx日志文件access.log的轮询实例(RedHat Linux)
------------------------------------------------------------------------------
nginx安装在目录/usr/local/nginx
nginx的access.log日志存放在/usr/local/nginx/logs/access.log
第一步：
在/etc/logrotate.d/文件目录下添加一个nginx文件内容如下
/usr/local/nginx/logs/access.log {
daily
rotate 365
postrotate
/bin/kill -USR1 `/bin/cat /usr/local/nginx/logs/nginx.pid`
endscript
}
需要注意的是/etc/logrotate.conf中的include /etc/logrotate.d需要处于非注释状态
第二步：
logrotate是作为linux系统日志的管理工具存在。他可以轮换，压缩，邮件发送系统日志文件。默认的logrotate被加入cron(cron是一个linux下 的定时执行工具 ，可以在无需人工干预的情况下运行作业)的/etc/cron.daily中作为每日任务执行。/var/lib/logrotate/statue中默认记录logrotate上次轮换日志文件的时间。
因此要实现日志的自动轮询还需要配置cron的/etc/crontab文件，如下：
SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root HOME=/ # For details see man 4 crontabs # Example of job definition: # .---------------- minute (0 - 59) # | .------------- hour (0 - 23) # | | .---------- day of month (1 - 31) # | | | .------- month (1 - 12) OR jan,feb,mar,apr ... # | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat # | | | | | # * * * * * user-name command to be executed 59 23 * * * root run-parts /etc/cron.daily
上面表示每天的 23:59 执行/etc/cron.daily目录中的所有可执行文件
配置完成后重启cron服务。
/sbin/service crond start //启动服务
/sbin/service crond stop //关闭服务
/sbin/service crond restart //重启服务
/sbin/service crond reload //重新载入配置
这样，每天都会自动轮询，生成access.log - n日志了
Nginx按天分割轮询日志文件