logrotate解决Tomcat catalina.out日志过大的问题

由于tomcat不能按照日志的大小、保存日期进行自动切割,导致日志文件过大,查找分析日志的效率变低。所以利用linux的一个工具进行管理。

一、介绍日志切割logrotate

  对于Linux系统安全来说,日志文件是极其重要的工具。不知为何,我发现很多运维同学的服务器上都运行着一些诸如每天切分Nginx日志之类的CRON脚本,大家似乎遗忘了Logrotate,争相发明自己的轮子,这真是让人沮丧啊!就好比明明身边躺着现成的性感美女,大家却忙着自娱自乐,罪过!

  logrotate程序是一个日志文件管理工具。用于分割日志文件,删除旧的日志文件,并创建新的日志文件,起到”转储”作用。可以节省磁盘空间。例如,你可以设置logrotate,让/var/log/logfile日志文件每30天轮循,并删除超过6个月的日志。配置完后,logrotate的运作完全自动化,不必进行任何进一步的人为干预。

二、安装配置

这里安装和配置过程省略。

三、配置tomcat

首先创建tomcat.conf(需要在logrotate的安装目录对应位置)

include tomcat.outcatalina.out

tomcat.conf的配置如下:

1
2
3
4
5
6
7
8
9
vim /etc/logrotate.d/config/tomcat/catalina.out {
daily
rotate 15
missingok
notifempty
dateext
compress
create 644 root root
}

配置解释:

配置参数 说明
monthly 日志文件将按月轮循。其它可用值为’daily’,’weekly’或者’yearly’。
rotate 5 一次将存储5个归档日志。对于第六个归档,时间最久的归档将被删除。
compress 在轮循任务完成后,已轮循的归档将使用gzip进行压缩。
delaycompress 总是与compress选项一起用,delaycompress选项指示logrotate不要将最近的归档压缩,压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
missingok 在日志轮循期间,任何错误将被忽略,例如“文件无法找到”之类的错误。
notifempty 如果日志文件为空,轮循不会进行。
dateext 切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期,没有这个配置项会附加一个小数点加一个数字序号
sharedscripts 在所有其它指令完成后,postrotate和endscript里面指定的命令将被执行。在这种情况下,rsyslogd 进程将立即再次读取其配置并继续运行。
create 644 root root 以指定的权限创建全新的日志文件,同时logrotate也会重命名原始日志文件。
postrotate/endscript 在所有其它指令完成后,postrotate和endscript里面指定的命令将被执行。在这种情况下,rsyslogd 进程将立即再次读取其配置并继续运行。

这里只列举了一部分。可按需进行配置。

四、参考

0%