使用cron&logrotate处理Linux系统日志文件

日志文件包含了关于系统中发生的事件的有用信息，在排障或者系统性能分析时经常会用到。如果条件允许，应该尽可能多的保存历史日志文件。但是对于忙碌的服务器，日志文件大小增长会很快，造成硬盘空间吃紧。依赖“cron”和“logrotate”可以方便地管理日志文件。

什么是Logrotate？

可以使用“logrotate”来管理系统服务产生的日志文件。logrotate是个非常有用的工具，它可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件，同时提供一些高级功能，比如日志轮转怎么被处理，处理的频次如何，都可以控制。通常，logrotate由一个每天运行的“cron”任务控制。

什么是Cron？

“Cron”是Linux系统中一个基于时间的调度工具，书写的脚本或者特定命令通过“Cron”可以配置在特定时间点周期运行。由“Cron”调度的命令作为“cron jobs”在后台运行。

管理系统日志

服务器的系统日志记录操作系统和后台服务的运行状态，如果服务器比较繁忙，日志文件增长会比较快，最适合使用“logrotate”和“cron”将其管理起来。下面通过实际配置文件阐述相关配置。

logrotate配置文件

/etc/logrotate.d/rsyslog

/var/log/syslog
{
	rotate 7          # 一次将存储7个归档日志。对于第八个归档，时间最久的归档将被删除
	daily               # 日志文件将按日轮询
	missingok      # 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
	notifempty    # 如果日志文件为空，轮循不会进行。
	delaycompress  # 总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，
                            #压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
	compress      # 在轮循任务完成后，已轮循的归档将使用gzip进行压缩
	postrotate      # 在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。
		/usr/lib/rsyslog/rsyslog-rotate # rsyslogd 进程将立即再次读取其配置并继续运行
	endscript
}

为了兼容systemd和init，使用定制脚本“/usr/lib/rsyslog/rsyslog-rotate”，

#!/bin/sh

if [ -d /run/systemd/system ]; then
    systemctl kill -s HUP rsyslog.service
else
    invoke-rc.d rsyslog rotate > /dev/null
fi

cron配置文件

/etc/cron.daily/logrotate

#!/bin/sh

# skip in favour of systemd timer
if [ -d /run/systemd/system ]; then
    exit 0
fi

# this cronjob persists removals (but not purges)
if [ ! -x /usr/sbin/logrotate ]; then
    exit 0
fi

/usr/sbin/logrotate /etc/logrotate.conf  #通过cron管理，每天运行一次logrotate命令
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit $EXITVALUE

从上面看，logrotate位于目录“/etc/cron.daily”下，即每天运行一次，问题来了，在一天中的具体什么时间运行呢？通过下面命令查看（笔者的操作系统是Debian buster），

aneirin@host-1:~$ grep run-parts /etc/crontab
17 *	* * *	root    cd / && run-parts --report /etc/cron.hourly
25 6	* * *	root	test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.daily )
47 6	* * 7	root	test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.weekly )
52 6	1 * *	root	test -x /usr/sbin/anacron || ( cd / && run-parts --report /etc/cron.monthly )

可以看到每天6:25分运行目录“/etc/cron.daily”下的文件。

总结

通过“logrotate”和“cron”可以方便地管理服务器上的日志文件，不仅可以压缩、删除文件，也可以通过特殊配置对文件进行转储。“cron”除了对日志文件进行管理，也可以对任何需要周期性运行的命令进行管理。

希望这篇文章能帮到正在努力的你，欢迎点赞评论！