Linux Syslog日志轮转策略

linux

小樊

2025-03-02 16:52:50

栏目: 智能运维

Linux系统中的日志轮转是一种重要的管理机制，用于管理日志文件的大小、数量以及保持系统的性能稳定。通过日志轮转，可以定期对日志文件进行归档、压缩或清理，确保系统的日志记录不会无限增长而占用过多的磁盘空间。

日志轮转工具

Logrotate 是Linux系统中最常用的日志轮转工具。它可以对单个日志文件或者某个目录下的文件按时间/大小进行切割，压缩操作；指定日志保存数量；还可以在切割之后运行自定义命令。Logrotate是基于crontab运行的，所以这个时间点是由crontab控制的。

Logrotate配置文件

主配置文件：/etc/logrotate.conf，定义全局的默认设置，如轮转周期、保留的日志文件数量等。
子配置文件：/etc/logrotate.d/，该目录下的所有文件都会被主动读入/etc/logrotate.conf中执行。子配置文件包含了针对特定日志文件的轮转规则和选项。

示例配置

以下是一个/etc/logrotate.d/rsyslog的示例配置，用于syslog日志的轮转：

/var/log/syslog {
    rotate 7 # 保留7天的日志文件
    daily    # 每天轮转一次
    missingok # 如果日志文件不存在，不会报错
    notifempty # 如果日志文件为空，则不轮转
    create 0640 syslog adm # 新日志文件的权限和属主
    delaycompress # 延迟压缩，下次轮转时压缩
    compress # 压缩旧日志
    postrotate
        /usr/lib/rsyslog/rsyslog-rotate
    endscript
}

手动轮转

如果需要手动执行日志轮转，可以使用以下命令：

sudo logrotate -f /etc/logrotate.d/rsyslog

使用 -f 选项可以强制轮转，即使有错误也能继续执行。

以上信息提供了关于Linux Syslog日志轮转策略的一个概览，具体配置可能会根据不同的Linux发行版和实际需求有所不同。

亿速云「云服务器」，即开即用、新一代英特尔至强铂金CPU、三副本存储NVMe SSD云盘，价格低至29元/月。点击查看>>