Cronolog 与 logrotate

Cronolog 与 logrotate

您喜欢哪种日志轮换工具?

答案1

就我的经验而言,logrotate 非常棒。它非常灵活,并且与大多数软件配合良好。

但是,它也存在一些问题,而且由于 cronolog 主要是一个网络日志轮换工具,所以我将写下我使用 logrotate + apache 时遇到的问题:

当轮换日志时,我们必须通知 apache 日志正在轮换,因为即使 logrotate 将 access.log 重命名为 access.log.1,apache 仍会继续写入 access.log.1,因为它正在写入 inode,并且重命名文件不会影响 inode 编号。

在 Debian Etch(可能还有许多其他发行版)上,logrotate 用于轮换 Apache 日志。现在,Apache 有一个优雅重启建议 apache 子进程在完成现有连接服务后退出,然后 apache 重新读取其配置,生成新的子进程,并开始写入新的日志文件(如果前一个日志文件已被轮换)。

这听起来是个不错的解决方案,但是在某些情况下(例如重负载),优雅重启并不总是有效,因此 Debian 开发人员决定在 apache logrotate 配置中使用 apache 重启而不是优雅重启。不幸的是,这会导致所有连接同时断开,这对于负载很大的网站来说非常糟糕。此外,apache 重启还可能导致 apache 停止和无法启动等问题(在某些负载情况下也是如此),有关详细信息,请参阅下面的错误链接。

底线是,logrotate 很棒,但可能会导致某些程序出现某些问题。我对 cronolog 没有太多经验,但由于它通过管道写入日志,因此在旋转日志文件时不需要任何 apache 重新加载,这基本上解决了上面描述的所有问题。

相关的 logrotate/apache debian 错误:

  1. Debian 错误#301702
  2. Debian 错误#400455

答案2

我更喜欢 cronolog,但它并不是我非常偏爱的。

logrotate 由 cron 启动,如果当应该进行轮换时系统由于某种原因而关闭,那么您的日志文件将不会被轮换。

我还喜欢让日志文件的名称中包含日期 (%Y%m.combined.access.log),因为我会长期保留这些日志。在大多数系统上,默认情况下,apache logrotate 会将文件命名为 access.log、access.log.1 等。使用 logrotate 时,也许可以在日志文件中使用日期,但上次查看时我不知道该怎么做。

答案3

只使用过 logrotate。这是 Debian 默认使用的,我从未对它有过任何抱怨。

答案4

我几乎只使用Debiancronolog自带的logrotatelogrotate我允许它继续为邮件服务器日志等系统服务工作。但对于 Apache 和lighttpd日志文件,它全是cronolog

我使用的原因之一cronolog是所有配置都发生在 Web 服务器配置的日志文件行中

例如在lighttpd配置文件中你可以输入:

accesslog.filename = "|/usr/bin/cronolog --symlink=/var/log/webs/access.log /var/log/webs/%Y/%W-access.log"

并且每周都会获得一个新的日志文件,无需任何其他配置。或者您可以发挥创意,做类似的事情:

accesslog.filename = "|/usr/bin/cronolog --symlink=/var/log/webs/access.log /var/log/webs/%Y/%m/%a-access.log"

并获取显示每周各天流量的日志文件。例如所有星期日、所有星期二。

更好的是,即使服务器停机一段时间,重新启动时也会使用正确的日志文件。

相关内容