Linux日志轮转配置终极指南：Logrotate原理与实践

一、为什么需要日志轮转？

服务器日志文件会随着时间不断增长，如果不加以控制：

• 可能耗尽磁盘空间导致系统崩溃
• 单个大文件会降低日志分析效率
• 历史日志难以归档保存
• 安全隐患（敏感信息长期暴露）

日志轮转(Log Rotation)通过定期归档、压缩和清理旧日志，完美解决了这些问题。

二、Logrotate工作原理

Logrotate是Linux系统自带的日志管理工具，具有以下特点：

1. 基于cron定时任务自动执行
2. 支持按时间或文件大小触发轮转
3. 可配置压缩、邮件通知等高级功能
4. 通过状态文件记录上次轮转时间

三、核心配置文件详解

Logrotate的主配置文件通常位于：

/etc/logrotate.conf
/etc/logrotate.d/

典型配置示例（以Nginx日志为例）：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        /etc/init.d/nginx reload > /dev/null
    endscript
}

关键参数解析：

四、高级配置技巧

1. 多日志文件分组管理

/var/log/tomcat/*.log /var/log/tomcat/catalina.out {
    rotate 7
    weekly
    sharedscripts
    postrotate
        /bin/kill -HUP `cat /var/run/tomcat.pid 2>/dev/null` 2>/dev/null || true
    endscript
}

2. 按日期命名的日志归档

/var/log/myapp.log {
    daily
    dateext
    dateformat -%Y%m%d
    rotate 30
}

3. 敏感日志特殊处理

/var/log/secure {
    rotate 5
    weekly
    minsize 1M
    create 0600 root root
    postrotate
        /usr/bin/killall -HUP rsyslogd
    endscript
}

五、调试与排错技巧

手动测试配置：

logrotate -d /etc/logrotate.d/nginx

-d参数启用调试模式，显示执行过程但不实际修改文件

强制立即执行：

logrotate -vf /etc/logrotate.d/nginx

-v显示详细输出，-f强制立即执行

常见问题排查：

• 检查/var/lib/logrotate/status状态文件
• 确认cron任务正常执行
• 检查日志文件权限设置
• 验证postrotate脚本是否正确

六、最佳实践建议

1. 为不同服务创建独立配置文件
2. 重要日志保留更长时间（如90天）
3. 大流量服务考虑按小时轮转
4. 定期检查日志轮转是否正常执行
5. 结合ELK等工具实现日志集中管理