为什么需要日志轮转？

日志文件会随着时间不断增长，如果不加以控制，可能会导致以下问题：

• 占用大量磁盘空间
• 影响系统性能
• 增加日志分析难度
• 可能触发存储空间告警

通过配置日志轮转，可以自动分割、压缩和删除旧的日志文件，保持日志管理的整洁和高效。

Logrotate工具介绍

Linux系统通常自带logrotate工具，它是日志轮转的标准解决方案，具有以下特点：

• 支持按时间或文件大小触发轮转
• 可以配置轮转后执行自定义命令
• 支持压缩旧日志文件
• 可以设置保留的日志文件数量
• 支持邮件通知功能

详细配置步骤

1. 安装Logrotate

大多数Linux发行版已预装logrotate，如需安装：

# Ubuntu/Debian
sudo apt-get install logrotate

# CentOS/RHEL
sudo yum install logrotate

2. 配置文件位置

主要配置文件位于：

• 主配置文件：/etc/logrotate.conf
• 应用特定配置：/etc/logrotate.d/目录

3. 创建自定义配置文件

以配置Nginx日志轮转为例：

sudo nano /etc/logrotate.d/nginx

添加以下内容：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        /etc/init.d/nginx reload > /dev/null
    endscript
}

4. 配置参数说明

5. 测试配置

使用调试模式测试配置：

sudo logrotate -d /etc/logrotate.d/nginx

手动执行轮转：

sudo logrotate -vf /etc/logrotate.d/nginx

高级配置技巧

1. 按文件大小轮转

/var/log/myapp.log {
    size 100M
    rotate 5
    compress
}

2. 自定义时间戳格式

/var/log/myapp.log {
    weekly
    dateext
    dateformat -%Y%m%d-%s
    rotate 4
}

3. 特殊应用日志轮转

对于需要特殊处理的应用程序：

/var/log/tomcat/catalina.out {
    copytruncate
    daily
    rotate 7
    compress
    missingok
}

常见问题解决

1. 日志轮转后应用无法写入

解决方法：

• 使用create指令正确设置权限
• 对于无法重启的应用使用copytruncate

2. 轮转太频繁或不够频繁

调整轮转条件：

• 修改daily为weekly或monthly
• 使用size参数基于文件大小触发

3. 磁盘空间仍然不足

优化策略：

• 减少保留的日志数量(rotate)
• 增加压缩级别
• 考虑将旧日志归档到其他存储

最佳实践建议

1. 为每个应用程序创建单独的配置文件
2. 保留足够的日志以供故障排查，但不要过多
3. 对重要日志实施监控，确保轮转正常工作
4. 定期检查/var/lib/logrotate/status文件了解轮转状态
5. 考虑将日志轮转与日志分析工具(如ELK)集成