Linux日志怎么切割_Linux日志利用logrotate按定时任务执行切割的实用方法

logrotate是Linux日志管理工具，通过配置可实现日志轮转、压缩与清理；其主配置文件为/etc/logrotate.conf，服务特定配置位于/etc/logrotate.d/；支持按时间或大小触发轮转，常用参数包括daily、size、rotate、compress等；可通过postrotate脚本通知服务重载日志；测试使用-logrotate -d模拟，-f强制执行；系统通过cron每日自动调用/etc/cron.daily/logrotate脚本完成任务。

Linux系统中日志文件会随着时间不断增长，如果不加以管理，可能会占用大量磁盘空间，甚至影响系统性能。logrotate 是 Linux 下用于日志切割的标准工具，它能自动对日志文件进行轮转、压缩、删除和邮件发送等操作，通常通过定时任务 cron 每日自动执行。

logrotate 是什么

logrotate 是一个系统级工具，用来防止日志文件无限增大。它可以按天、按大小或按周等策略将旧日志归档，并创建新的空日志文件供服务继续写入。大多数 Linux 发行版默认已安装 logrotate，并配置了每日执行的 cron 任务。

logrotate 配置文件结构

logrotate 的主配置文件位于 /etc/logrotate.conf，而具体服务的日志切割规则通常放在 /etc/logrotate.d/ 目录下。例如 Nginx、Apache、MySQL 等服务都会在此目录添加自己的配置文件。

一个典型的配置示例如下：

/var/log/myapp.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 644 root root
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid 2>/dev/null` 2>/dev/null || true
    endscript
}

各参数说明：

• daily：每天轮转一次
• missingok：如果日志不存在，不报错
• rotate 7：保留最近 7 个归档日志（如 .1.gz 到 .7.gz）
• compress：启用压缩（通常用 gzip）
• delaycompress：延迟压缩，最新一轮不立即压缩，常与 compress 配合使用
• notifempty：如果日志为空，不进行轮转
• create 644 root root：轮转后创建新日志文件，并设置权限和所属用户
• postrotate ... endscript：脚本块，在轮转后执行，常用于通知服务重新打开日志文件

如何自定义日志切割

假设你有一个应用日志 /var/log/myapp.log，希望按大小切割并保留5份备份。

步骤如下：

1. 创建配置文件：/etc/logrotate.d/myapp
2. 写入以下内容：

/var/log/myapp.log {
    size 100M
    rotate 5
    compress
    missingok
    notifempty
    create 644 appuser appgroup
    sharedscripts
    postrotate
        /usr/bin/pkill -HUP -f myapp-daemon || true
    endscript
}

这个配置表示当日志达到 100MB 时触发轮转，最多保留 5 个压缩归档文件，轮转后向进程发送 HUP 信号使其重新加载日志。

AppMall应用商店

AI应用商店，提供即时交付、按需付费的人工智能应用服务

56

查看详情

测试与调试方法

在正式运行前，建议先测试配置是否正确：

• 语法检查：
  logrotate -d /etc/logrotate.d/myapp
  使用 -d 参数可模拟运行并输出详细过程，不会实际修改文件
• 强制执行一次：
  logrotate -f /etc/logrotate.conf
  -f 表示强制轮转，可用于验证效果

查看历史执行情况可检查：
/var/lib/logrotate/status 文件记录了每个日志最后一次轮转的时间。

cron 自动执行机制

logrotate 默认由系统 cron 每日触发。查看任务：
/etc/cron.daily/logrotate

该脚本内容通常是：

#!/bin/sh
/usr/sbin/logrotate /etc/logrotate.conf
exit 0

系统会在每天固定时间（由 crond 配置决定）运行此脚本，完成所有日志的检查与轮转。

基本上就这些。合理配置 logrotate 能有效管理日志生命周期，避免磁盘爆满，是运维中的基础但关键的一环。

以上就是Linux日志怎么切割_Linux日志利用logrotate按定时任务执行切割的实用方法的详细内容，更多请关注php中文网其它相关文章！