-------------
-------------------------
转自：
http://www.webkfa.com/one12/w1030.html
logrotate 程序是一个日志文件管理工具。用来把旧的日志文件更名或删除，并创建新的日志文件，我们把它叫做“转储”。 |
02 |
是个使日志轮替的程序，有了它就不用看着自己的日志体积一天天的变大，而可以根据你自己的需求来设定日志转储。 |
03 |
简单叙述下logrotate的工作原理： |
04 |
05 |
假设下载你的系统是新的，下面又个日志message |
06 |
rotate一次后状态： |
07 |
message message.1 |
08 |
它把旧的日志改名为message.1,并建立了个新的message文件。下面的情况就以此类推了。 |
09 |
再次rotate： |
10 |
message message.1 message.2 |
11 |
再次rotate： |
12 |
message message.1 message.2 message.3 |
13 |
再次rotate： |
14 |
message message.1 message.2 message.3 message.4 |
15 |
再次rotate： |
16 |
message message.1 message.2 message.3 message.4 |
17 |
18 |
唉？为啥还是保留4份旧日志呢，因为这个是logrotate配置文件里设置的，默认保留四份。 |
19 |
再轮转就会把旧的message.4删除，再改名旧文件、建新文件。当然自己想要保留几份文件可以根据实际需求在配置文件中修改。 |
20 |
redhat下logrotate配置文件路径：/etc/logrotate.conf |
21 |
/etc/logrotate.d/ 下面放置自定义的一些配置文件 |
22 |
下面是redhat的logrotate.conf的具体内容 |
23 |
# see "man logrotate" for details |
24 |
# rotate log files weekly |
25 |
weekly |
26 |
#每周rotate一次 |
27 |
# keep 4 weeks worth of backlogs |
28 |
rotate 4 |
29 |
#保留前四周的log备份 |
30 |
# create new (empty) log files after rotating old ones |
31 |
create |
32 |
#建立新的log文件 |
33 |
# uncomment this if you want your log files compressed |
34 |
#compress |
35 |
#是否压缩log文件，需要压缩就去掉“#”符 |
36 |
# RPM packages drop log rotation information into this directory |
37 |
include /etc/logrotate.d |
38 |
#将/etc/logrotate.d目录下的文件读来执行rotate |
39 |
# no packages own wtmp -- we'll rotate them here |
40 |
/var/log/wtmp { |
41 |
monthly |
42 |
create 0664 root utmp |
43 |
rotate 1 |
44 |
} |
45 |
#上面一段时单对wtmp文件的rotate的配置 |
46 |
#每月rotate一次 |
47 |
#建新的log文件，权限设定为0664，文件拥有者root，群组为utmp |
48 |
#保留前一个月的log备份 |
49 |
#我们自己也可以根据自己需求参照上面的配置来需要rotate的日志。 |
50 |
51 |
参数 功能 |
52 |
compress 通过gzip 压缩转储以后的日志 |
53 |
nocompress 不需要压缩时，用这个参数 |
54 |
copytruncate 用于还在打开中的日志文件，把当前日志备份并截断 |
55 |
nocopytruncate 备份日志文件但是不截断 |
56 |
create mode owner group 转储文件，使用指定的文件模式创建新的日志文件 |
57 |
nocreate 不建立新的日志文件 |
58 |
delaycompress 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩 |
59 |
nodelaycompress 覆盖 delaycompress 选项，转储同时压缩。 |
60 |
errors address 专储时的错误信息发送到指定的Email 地址 |
61 |
ifempty 即使是空文件也转储，这个是 logrotate 的缺省选项。 |
62 |
notifempty 如果是空文件的话，不转储 |
63 |
mail address 把转储的日志文件发送到指定的E-mail 地址 |
64 |
nomail 转储时不发送日志文件 |
65 |
olddir directory 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统 |
66 |
noolddir 转储后的日志文件和当前日志文件放在同一个目录下 |
67 |
prerotate/endscript 在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行 |
68 |
postrotate/endscript 在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行 |
69 |
daily 指定转储周期为每天 |
70 |
weekly 指定转储周期为每周 |
71 |
monthly 指定转储周期为每月 |
72 |
rotate count 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份 |
73 |
tabootext [+] list 让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 ~ |
74 |
size size 当日志文件到达指定的大小时才转储，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem). |
75 |
logrotate命令 |
76 |
logrotate [-vf] logfile |
77 |
-v 显示模式 |
78 |
-f 强制执行rotate |
79 |
范例： |
80 |
logrotate -vf /etc/logrotate.conf |