was linux 日志,如何手动轮换Linux上的日志文件

亦凉 2023-01-20 08:21 13阅读 0赞

原标题：如何手动轮换Linux上的日志文件

![1094bc6baf7621a3c604e4cc2d7002c0.png][]

日志轮换(log rotation)是Linux系统上的常见操作，可以防止任何特定的日志文件变得太大，又确保系统活动方面仍有足够的详细信息，用于必要的系统监测和故障排除。

一组日志文件中最旧的日志文件删除后，剩余的日志文件降一格，较新的文件取而代之，成为当前日志文件。这个过程很容易实现自动化，可以根据需要调整详细信息。

你可以通过使用logrotate命令手动轮换日志文件。本文详细介绍了如何手动轮换日志文件和预期看到的内容。

本文中描述的示例适用于Ubuntu和相关的Linux系统。其他系统可能使用不同的日志文件和配置文件名，但是过程本身应大同小异。

为什么轮换日志文件?

在正常情况下，无需手动轮换日志文件。你的Linux系统应该已经被设置为每天(或更久)轮换一些日志，根据日志大小轮换其他日志。如果你需要轮换日志文件以释放空间，或将当前日志与进行中的活动分开来，这很容易做到，但取决于你的文件轮换规格。

介绍一点背景

一旦安装了Linux系统，许多日志文件被设置以便轮换。此外，某些应用程序安装到系统上后会添加自己的日志文件和轮换规格。日志文件轮换的配置文件可以在/etc/logrotate.d目录中找到。

在日志轮换过程中，当前日志通常获得log.1之类的名称，旧log.1变成了log.2，依此类推，而最旧的日志文件(比如log.7)从系统中删除。当然，所保留版本的名称和数量取决于轮换的日志以及/etc/logrotate.d目录中那些文件的轮换规格。对于一些日志文件，只保留了几“代”，而对于另一些日志文件，可能会看到七代甚至更多代。

在通常的日志文件轮换之后，syslog文件可能如下所示。(注意：行尾添加了“was syslog”注释，以说明轮换过程如何影响了文件。)

$ ls -l /var/log/syslog\*

\-rw-r----- 1 syslog adm 128674 Mar 10 08:00 /var/log/syslog <== new

\-rw-r----- 1 syslog adm 2405968 Mar 9 16:09 /var/log/syslog.1 <== was syslog

\-rw-r----- 1 syslog adm 206451 Mar 9 00:00 /var/log/syslog.2.gz <== was syslog.1

\-rw-r----- 1 syslog adm 216852 Mar 8 00:00 /var/log/syslog.3.gz <== was syslog.2.gz

\-rw-r----- 1 syslog adm 212889 Mar 7 00:00 /var/log/syslog.4.gz <== was syslog.3.gz

\-rw-r----- 1 syslog adm 219106 Mar 6 00:00 /var/log/syslog.5.gz <== was syslog.4.gz

\-rw-r----- 1 syslog adm 218596 Mar 5 00:00 /var/log/syslog.6.gz <== was syslog.5.gz

\-rw-r----- 1 syslog adm 211074 Mar 4 00:00 /var/log/syslog.7.gz <== was syslog.6.gz

除了该系统上当前和最新的日志文件外，所有其他日志文件已压缩以节省空间，这不足为奇。大多数系统管理员可能只会查看最新的文件，因此保持其他文件可用但已压缩是明智之举。

手动轮换日志

想手动轮换syslog文件，就要使用logrotate命令，如下所示：

$ sudo logrotate -f /etc/logrotate.d/rsyslog

请注意，该logrotate命令使用-f(强行轮换)选项。轮换配置详细信息从/etc/logrotate.d/rsyslog目录中的指定文件中提取。然后，该命令将遵循典型的过程——删除syslog.7.gz，将syslog.6.gz移至syslog.7.gz，将syslog.5.gz移至syslog.6.gz，将syslog.4.gz移至syslog .5.gz，将syslog.3.gz移至syslog.4.gz，然后将syslog.2.gz移至syslog.1.gz，但不一定会创建新的syslog文件。你可以使用诸如此类的命令手动执行此操作，以设置文件并确保适当的文件所有权和权限：

$ sudo touch /var/log/syslog

$ sudo chown syslog:adm /var/log/syslog

$ sudo chmod 640 /var/log/syslog

另外，你可以将这一行添加到etc/logrotate.d/rsyslog文件为你做这项工作：

create 0640 syslog adm

插入以下所示的内容：

/var/log/syslog

\{

rotate 7

daily

missingok

notifempty

create 0640 syslog adm <==

delaycompress

compress

postrotate

/usr/lib/rsyslog/rsyslog-rotate

endscript

\}

这是对记录用户登录的wtmp日志文件执行手动日志轮换的例子。注意：由于/etc/logrotate.d/wtmp中的“rotate 2”规格，该系统上只保留了两个wtmp文件。

之前：

$ ls -l wtmp\*

\-rw-r----- 1 root utmp 1152 Mar 12 11:49 wtmp

\-rw-r----- 1 root utmp 768 Mar 11 17:04 wtmp.1

命令：

$ sudo logrotate -f /etc/logrotate.d/wtmp

之后：

$ ls -l /var/log/wtmp\*

\-rw-r----- 1 root utmp 0 Mar 12 11:52 /var/log/wtmp

\-rw-r----- 1 root utmp 1152 Mar 12 11:49 /var/log/wtmp.1

\-rw-r----- 1 root adm 99726 Feb 21 07:46 /var/log/wtmp.report

注意：每个日志的最新轮换被记录在logrotate的状态文件中——无论轮换是手工执行还是自动执行：

$ grep wtmp /var/lib/logrotate/status

"/var/log/wtmp" 2020-3-12-11:52:57

原文标题：Manually rotating log files on Linux，作者：Sandra Henry-Stocker返回搜狐，查看更多

责任编辑：

[1094bc6baf7621a3c604e4cc2d7002c0.png]: /images/20221021/4dc8f717ff9447a0b5ec8f887e39e668.png

发表评论取消回复

表情：

评论列表（有 0 条评论，13人围观）

还没有评论，来说两句吧...

相关阅读

相关 linux ubuntu的日志文件

目录一、linux的日志文件 1、常用日志文件 2、其他日志文件二、历史日志的查看 1、查看Logrotate的配置信息 2、查看日志配置 --------

淡淡的烟草味﹌/ 2024年03月26日 10:31/ 0 赞/ 84 阅读

相关 Linux查看日志文件

目录日志文件查看日志文件使用 cat 查看日志文件使用 less 进行分页查看使用 tail 查看日志文件使用 grep 过滤日志文件查看用户最后登

àì夳堔傛蜴生んèń/ 2024年02月21日 11:14/ 0 赞/ 67 阅读

相关如何使用logrotate自动切割轮换odoo日志文件

一、背景介绍：你是否碰到过这样的问题，随着我们odoo系统上线时间越久我们的日志文件会变得日益庞大，而日志文件又包含了关于系统中发生的事件的有用信息，在排障过程中或者系统性

ゝ一纸荒年。/ 2023年10月01日 21:17/ 0 赞/ 26 阅读

相关 was linux 日志,如何手动轮换Linux上的日志文件

原标题：如何手动轮换Linux上的日志文件 ![1094bc6baf7621a3c604e4cc2d7002c0.png][] 日志轮换(log rotation)是Lin

亦凉/ 2023年01月20日 08:21/ 0 赞/ 14 阅读

相关 swift日志文件linux,Swift的日志模块

JJSwiftLog ![093848b85acc][] JJSwiftLog screenshot 使用Unix file descriptor的stdout原理，将日

灰太狼/ 2023年01月19日 13:49/ 0 赞/ 213 阅读

相关 linux 切割日志文件

//以200m大小每个,把log.txt文件切割为多个new_log 结尾以 aa,ab,..结束 split -b 200m log.txt new_log

以你之姓@/ 2022年12月15日 08:34/ 0 赞/ 183 阅读

相关 Linux 查看大日志文件

Linux 查看大日志文件 1.如果文件比较小的话，使用 vim 直接查看，如果文件比较大的话，使用 Vim 会直接卡主。 --------------------

迷南。/ 2022年10月03日 00:40/ 0 赞/ 645 阅读

相关 linux日志文件说明

/var/log/message 系统启动后的信息和错误日志，是Red Hat Linux中最常用的日志之一 /var/log/secure 与安全相关的日志信息 /v

心已赠人/ 2022年09月22日 11:44/ 0 赞/ 187 阅读

相关 Linux Truncate 清理日志文件

<table> <tbody> <tr> <td><strong>Truncate 通常用于将文件缩小或扩展到指定的大小。如果文件大于指定的大小，则会丢失额外

川长思鸟来/ 2022年09月16日 08:51/ 0 赞/ 242 阅读

相关 Linux 查看日志文件命令

1. tail 2. head 3. cat 4. tac 5. echo 1. tail tail -f test.log 你会看到屏幕不断有内容

た入场券/ 2022年06月09日 00:37/ 0 赞/ 418 阅读