Linux logrotate，如何配置logrotate删除所有超过1个月的日志？

Question

您的模式logrotate永远不会与任何时间戳命名的文件匹配。您需要更改它以匹配。

尝试这个：

/var/log/hive/*.log* {
    maxage 30
}

看看其他例子

看看其他logrotate配置文件是如何工作的：

$ grep 'var/log' /etc/logrotate.d/* | head
/etc/logrotate.d/aide:/var/log/aide/*.log {
/etc/logrotate.d/bootlog:/var/log/boot.log
/etc/logrotate.d/chrony:/var/log/chrony/*.log {
/etc/logrotate.d/cups:/var/log/cups/*_log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/bricks/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/samples/*.samp {
/etc/logrotate.d/iscsiuiolog:/var/log/iscsiuio.log {
/etc/logrotate.d/libvirtd:/var/log/libvirt/libvirtd.log {
/etc/logrotate.d/libvirtd.qemu:/var/log/libvirt/qemu/*.log {

后旋转

令我困扰的另一点是，您试图使用它logrotate来轮换其他服务器的日志文件，这些文件已经有 log4j 类型的文件轮换。这通常会导致灾难。

例如，您正在处理 Hive，它是 Hadoop 的一部分。所有 Hadoop 服务都有自己的log4j.properties文件，如下所示：

$ grep Back /etc/hadoop/conf/log4j.properties
#log4j.appender.DRFA.MaxBackupIndex=30
log4j.appender.RFAS.MaxBackupIndex=${hadoop.security.log.maxbackupindex}
log4j.appender.NNMETRICSRFA.MaxBackupIndex=1
log4j.appender.RFA.MaxBackupIndex=10
log4j.appender.RMSUMMARY.MaxBackupIndex=20

在这些情况下，我会像这样进行“清理”：

/var/log/hive/* {
  ifempty
  size 0

postrotate
            /usr/bin/find /var/log/hive -name "*log*" -type f -mtime +29 -exec rm -f {} \;

endscript
}

find以这种方式执行此操作允许在您想要使用的任何日期规则上使用该命令。

测试

为了验证这一点，我使用了以下技术。

样本数据

$ for i in {01..31};do touch -t 07${i}1200 /var/log/hive/file${i}.log;done

测试运行

$ logrotate -v /etc/logrotate.d/hive |& tail -10
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /var/log/hive/file31.log.1 to /var/log/hive/file31.log.2 (rotatecount 1, logstart 1, i 1),
old log /var/log/hive/file31.log.1 does not exist
renaming /var/log/hive/file31.log.0 to /var/log/hive/file31.log.1 (rotatecount 1, logstart 1, i 0),
old log /var/log/hive/file31.log.0 does not exist
log /var/log/hive/file31.log.2 doesn't exist -- won't try to dispose of it
renaming /var/log/hive/file31.log to /var/log/hive/file31.log.1
disposeName will be /var/log/hive/file31.log.1
running postrotate script
removing old log /var/log/hive/file31.log.1

笔记：删除 thisifempty和 this是安全的size 0，我添加这些只是为了处理我的虚假数据。

Answer 1

您的模式logrotate永远不会与任何时间戳命名的文件匹配。您需要更改它以匹配。

尝试这个：

/var/log/hive/*.log* {
    maxage 30
}

看看其他例子

看看其他logrotate配置文件是如何工作的：

$ grep 'var/log' /etc/logrotate.d/* | head
/etc/logrotate.d/aide:/var/log/aide/*.log {
/etc/logrotate.d/bootlog:/var/log/boot.log
/etc/logrotate.d/chrony:/var/log/chrony/*.log {
/etc/logrotate.d/cups:/var/log/cups/*_log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/bricks/*.log {
/etc/logrotate.d/glusterfs:/var/log/glusterfs/samples/*.samp {
/etc/logrotate.d/iscsiuiolog:/var/log/iscsiuio.log {
/etc/logrotate.d/libvirtd:/var/log/libvirt/libvirtd.log {
/etc/logrotate.d/libvirtd.qemu:/var/log/libvirt/qemu/*.log {

后旋转

令我困扰的另一点是，您试图使用它logrotate来轮换其他服务器的日志文件，这些文件已经有 log4j 类型的文件轮换。这通常会导致灾难。

例如，您正在处理 Hive，它是 Hadoop 的一部分。所有 Hadoop 服务都有自己的log4j.properties文件，如下所示：

$ grep Back /etc/hadoop/conf/log4j.properties
#log4j.appender.DRFA.MaxBackupIndex=30
log4j.appender.RFAS.MaxBackupIndex=${hadoop.security.log.maxbackupindex}
log4j.appender.NNMETRICSRFA.MaxBackupIndex=1
log4j.appender.RFA.MaxBackupIndex=10
log4j.appender.RMSUMMARY.MaxBackupIndex=20

在这些情况下，我会像这样进行“清理”：

/var/log/hive/* {
  ifempty
  size 0

postrotate
            /usr/bin/find /var/log/hive -name "*log*" -type f -mtime +29 -exec rm -f {} \;

endscript
}

find以这种方式执行此操作允许在您想要使用的任何日期规则上使用该命令。

测试

为了验证这一点，我使用了以下技术。

样本数据

$ for i in {01..31};do touch -t 07${i}1200 /var/log/hive/file${i}.log;done

测试运行

$ logrotate -v /etc/logrotate.d/hive |& tail -10
glob pattern '-[0-9][0-9][0-9][0-9][0-9][0-9][0-9][0-9]'
renaming /var/log/hive/file31.log.1 to /var/log/hive/file31.log.2 (rotatecount 1, logstart 1, i 1),
old log /var/log/hive/file31.log.1 does not exist
renaming /var/log/hive/file31.log.0 to /var/log/hive/file31.log.1 (rotatecount 1, logstart 1, i 0),
old log /var/log/hive/file31.log.0 does not exist
log /var/log/hive/file31.log.2 doesn't exist -- won't try to dispose of it
renaming /var/log/hive/file31.log to /var/log/hive/file31.log.1
disposeName will be /var/log/hive/file31.log.1
running postrotate script
removing old log /var/log/hive/file31.log.1

笔记：删除 thisifempty和 this是安全的size 0，我添加这些只是为了处理我的虚假数据。

Linux logrotate，如何配置logrotate删除所有超过1个月的日志？

答案1

看看其他例子

后旋转

测试

相关内容