linux日志如何切割

linux日志如何切割详细介绍

在 Linux 系统中，日志切割是一项重要的任务，它可以防止日志文件过大，便于管理和维护。下面为你介绍几种常见的日志切割方法：

1. 使用 logrotate 工具

logrotate 是 Linux 系统中常用的日志切割工具，它可以按照指定的规则自动对日志文件进行切割、压缩、删除等操作。

配置文件

logrotate 的配置文件通常位于 /etc/logrotate.conf，而具体的日志切割规则可以在 /etc/logrotate.d/ 目录下创建单独的配置文件。

示例配置

假设你要对 /var/log/myapp.log 这个日志文件进行切割，每周切割一次，保留最近 4 周的日志文件，并且在切割后重新启动应用程序以重新生成日志文件。你可以在 /etc/logrotate.d/myapp 中创建如下配置文件：
plaintext

/var/log/myapp.log {

 weekly # 每周切割一次
 missingok # 如果日志文件不存在，不报错
 rotate 4 # 保留最近4个日志文件
 compress # 切割后的日志文件进行压缩
 delaycompress # 延迟压缩，即下次切割时再压缩上一次的日志文件
 notifempty # 如果日志文件为空，不进行切割
 create 640 root root # 切割后创建新的日志文件，权限为640，所有者为root
 sharedscripts # 多个日志文件使用相同的脚本
 postrotate
 /bin/kill -HUP `cat /var/run/myapp.pid 2>/dev/null` 2>/dev/null || true
 endscript
}

手动执行 logrotate

你可以使用以下命令手动执行 logrotate 来测试配置是否生效：
bash

  /etc/logrotate.d/myapp

2. 使用脚本进行日志切割

如果你不想使用 logrotate，也可以编写脚本来实现日志切割的功能。以下是一个简单的 Python 脚本示例：
python

 os

 shutil
 time

log_file 
backup_dir 
max_size 

 ospathgetsizelog_file max_size
 ospathexistsbackup_dir
 osmakedirsbackup_dir
 timestamp timestrftime
 backup_file ospathjoinbackup_dir timestamp
 shutilcopy2log_file backup_file
 log_file f
 ftruncate

你可以将这个脚本保存为一个 .py 文件，然后使用 cron 定时任务来定期执行该脚本。

3. 使用应用程序自带的日志切割功能

有些应用程序本身就提供了日志切割的功能，你可以在应用程序的配置文件中进行相应的设置。例如，Nginx 可以通过配置 access_log 和 error_log 指令来实现日志切割：
plaintext

http {

 access_log /var/log/nginx/access.log main;
 error_log /var/log/nginx/error.log;

 # 日志切割配置
 log_format main '$remote_addr - $remote_user [$time_local] "$request" '
 '$status $body_bytes_sent "$http_referer" '
 '"$http_user_agent" "$http_x_forwarded_for"';

 # 按天切割日志
 if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})") {
 set $year $1;
 set $month $2;
 set $day $3;
 }
 access_log /var/log/nginx/$year/$month/$day/access.log main;
}

99123456789101112138008http { access_log /var/log/nginx/access.log main; error_log /var/log/nginx/error.log;

# 日志切割配置 log_format main ' - remote_user [] "request" ' ' body_bytes_sent "" ' '"http_user_agent" ""';

# 按天切割日志 if ( ~ "({})-({})-({})") { year ; month ; day ; } ////year//day/access.log main;}

以上就是几种常见的 Linux 日志切割方法，你可以根据自己的需求选择合适的方法。