分类: linux
2009-06-10 14:02:54
日志轮询是linux中对日志文件的一种处理方式,为防止日志文件过大造成一些应用的问题。
日志轮询的原理是:按时间或者按文件大小,将日志文件更名,让应用将新的日志写入新的文件中,旧的日志文件可以设置保留一段时间以备检查。
linux中日志轮询的服务是logrotate,主配置文件是/etc/logrotate.conf和/etc/logrotate.d中的文件。在红旗所有系统中,日志轮询默认是每一周轮转一次日志,保留4个旧日志文件备份。
如何将某日志文件按照文件大小轮转呢?
比如:/var/log/httpd/access_log文件,当达到10m时就轮转一次。
可以通过修改/etc/logrotate.d/httpd配置文件来解决。修改之后如下(其中添加了size=10m,rotate 4):
|
那么测试一下,往/var/log/httpd/access_log中写入信息,直到此文件大小超过10m,但是没有所想像的会生成一个/var/log/httpd/access_log.1文件。为何?
其实logrotate并非是一个daemon进程,所以logrotate不是时时监控这些日志文件的,而是通过crond计划任务来执行的:
|
可见,是每天的4:02执行logrotate进行各日志文件检查,如果符合条件的,就会进行日志轮转。
为了验证刚才对httpd修改有效,可以手工执行/usr/sbin/logrotate /etc/logrotate.conf,就会看到/var/log/httpd/access_log.1文件生成了,原来/var/log /httpd/access_log大小变成了0。
问题:为何说logrotate是每天4:02执行一次呢?
2009-06-23 18:30:53
/etc/crontab里面 02 4 * * * root run-parts /etc/cron.daily /etc/cron.daily里有logrotate