grep切割日志 logrotate 切割nginx日志

转载

IT独行侠 2024-05-17 11:39:28

文章标签 grep切割日志运维 nginx 日志文件服务器 文章分类 云原生云计算

nginx日志分为两种：

1、access.log 记录了哪些用户、哪些页面以及用户浏览器、ip和其他的访问信息；

2、error.log 则是记录服务器错误日志.

通常服务如果开启access日志，通常再访问量大的时候日志记录会很大，时间长了导致服务器磁盘爆满

下面配置nginx使用logtorate工具实现日志切割：

logrotate工具的介绍

logrotate是一个linux系统日志的管理工具。可以对单个日志文件或者某个目录下的文件按时间/大小进行切割，压缩操作；指定日志保存数量；还可以在切割之后运行自定义命令。

logrotate是基于crontab运行的，所以这个时间点是由crontab控制的，具体可以查询crontab的配置文件/etc/anacrontab。系统会按照计划的频率运行logrotate，通常是每天。在大多数的Linux发行版本上，计划每天运行的脚本位于 /etc/cron.daily/logrotate。

主流Linux发行版上都默认安装有logrotate包，如果你的linux系统中找不到logrotate, 可以使用apt-get或yum命令来安装。

1、创建nginx日志分割文件：

cat /etc/logrotate.d/nginx  

/data/logs/nginx/access.log  {

daily

rotate 20

missingok

dateext

compress

delaycompress

notifempty

sharedscripts

postrotate

  [ -e /application/nginx/logs/nginx.pid ] && kill -USR1 `cat /application/nginx/logs/nginx.pid`

endscript

}

/data/logs/nginx/access.log 需要轮询日志路径

daily: 日志文件分割频度。可选值为 daily，monthly，weekly，yearly

rotate 20: 一次将存储7个归档日志。对于第8个归档，时间最久的归档将被删除。

missingok: 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。

dateext 使用日期作为命名格式

compress: 在轮循任务完成后，已轮循的归档将使用gzip进行压缩。

nocompress: 如果你不希望对日志文件进行压缩，设置这个参数即可

delaycompress: 总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。

notifempty: 如果日志文件为空，轮循不会进行。

sharedscripts 表示postrotate脚本在压缩了日志之后只执行一次

create 644 www root: 以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。

postrotate/endscript: 最通常的作用是让应用重启，以便切换到新的日志文件, 在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。