Tomcat nginx log 日志按天分割切割

> 本文由 [简悦 SimpRead](http://ksria.com/simpread/) 转码， 原文地址 [www.cnblogs.com](https://www.cnblogs.com/jonnyan/p/9389513.html)

利用 Linux 自带的 logrotate 工具来实现按天切割日志. 下方已 centos 7 系统为例来实践讲解.

### 原理

**Logrotate 是基于 CRON 来运行的，其脚本是 / etc/cron.daily/logrotate，日志轮转是系统自动完成的。**

1.  每晚 cron 后台执行`/etc/cron.daily/`目录下的任务
2.  这会触发`/etc/cron.daily/logrotate`文件，通常这在 linux 安装的时候包含了。 它会执行命令 `/etc/cron.daily/logrotate`
3.  `/etc/logrotate.conf` 这个配置文件包含了所有在`/etc/logrotate.d/`的脚本。
4.  这会触发我们下面写的 `/etc/logrotate.d/tomcat-log-cut` 文件。

### Tomcat 日志分割脚本 (按天)

*   1. 在`/etc/logrotate.d/`下面新建一个文件, **文件名随意**, 此处以 tomcat-log-cut 为例.  
    `vim /etc/logrotate.d/tomcat-log-cut`
*   2. 脚本内容

```
/opt/web/apache-tomcat/logs/catalina.out { #此处的 tomcat 路径请自行更换为你自己的

daily     # 每天切割
rotate 5    # 保留 5 个备份
dateext    # 这个参数很重要！就是切割后的日志文件以当前日期为格式结尾，如 xxx.log-20131216 这样,如果注释掉,切割出来是按数字递增,即 xxx.log-1 这种格式
dateformat .%Y%m%d    # 配合 dateext 使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合 dateext 使用，只支持 %Y %m %d %s 这四个参数
#size 100M    # 大小到达 size 开始转存
notifempty    # 如果是空文件的话，不转储
missingok    # 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
copytruncate    # 拷贝原日志文件，并且将其变成大小为0的文件。
}

```

*   3. 重启 tomcat 服务.
*   4. 执行下面的命令测试一下.

`/usr/sbin/logrotate /etc/logrotate.conf`

*   5. 如果没有成功，再执行下面的命令排查问题

`/usr/sbin/logrotate -v -f -d /etc/logrotate.d/tomcat-log-cut`

### logrotate 参数说明

<table><thead><tr><th>参数</th><th>说明</th></tr></thead><tbody><tr><td>compress</td><td>#通过 gzip 压缩转储以后的日志</td></tr><tr><td>nocompress</td><td>#不做 gzip 压缩处理</td></tr><tr><td>create mode owner group</td><td>#轮转时指定创建新文件的属性，如 create 0777 nobody nobody</td></tr><tr><td>nocreate</td><td>#不建立新的日志文件</td></tr><tr><td>delaycompress</td><td>#和 compress 一起使用时，转储的日志文件到下一次转储时才压缩</td></tr><tr><td>nodelaycompress</td><td>#覆盖 delaycompress 选项，转储同时压缩。</td></tr><tr><td>missingok</td><td>#如果日志丢失，不报错继续滚动下一个日志</td></tr><tr><td>ifempty</td><td>#即使日志文件为空文件也做轮转，这个是 logrotate 的缺省选项。</td></tr><tr><td>notifempty</td><td>#当日志文件为空时，不进行轮转</td></tr><tr><td>mail address</td><td>#把转储的日志文件发送到指定的 E-mail 地址</td></tr><tr><td>olddir directory</td><td>#转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统</td></tr><tr><td>noolddir</td><td>#转储后的日志文件和当前日志文件放在同一个目录下</td></tr><tr><td>sharedscripts</td><td>#运行 postrotate 脚本，作用是在所有日志都轮转后统一执行一次脚本。如果没有配置这个，那么每个日志轮转后都会执行一次脚本</td></tr><tr><td>prerotate</td><td>#在 logrotate 转储之前需要执行的指令，例如修改文件的属性等动作；必须独立成行</td></tr><tr><td>postrotate</td><td>#在 logrotate 转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行</td></tr><tr><td>daily</td><td>#指定转储周期为每天</td></tr><tr><td>weekly</td><td>#指定转储周期为每周</td></tr><tr><td>monthly</td><td>#指定转储周期为每月</td></tr><tr><td>rotate count</td><td>#指定日志文件删除之前转储的次数，0 指没有备份，5 指保留 5 个备份</td></tr><tr><td>dateext</td><td>#使用当期日期作为命名格式</td></tr><tr><td>dateformat .%s</td><td>#配合 dateext 使用，紧跟在下一行出现，定义文件切割后的文件名，必须配合 dateext 使用，只支持 %Y %m %d %s 这四个参数</td></tr><tr><td>size(或 minsize) log-size</td><td>#当日志文件到达指定的大小时才转储，log-size 能指定 bytes(缺省) 及 KB (sizek) 或 MB(sizem).</td></tr></tbody></table>

当日志文件 >= log-size 的时候就转储。 以下为合法格式：（其他格式的单位大小写没有试过）  
size = 5 或 size 5 （>= 5 个字节就转储）  
size = 100k 或 size 100k  
size = 100M 或 size 100M

** 值得注意的一个配置是：copytruncate **

copytruncate 如果没有这个选项的话，操作方式：是将原 log 日志文件，移动成类似 log.1 的旧文件， 然后创建一个新的文件。 如果设置了，操作方式：拷贝原日志文件，并且将其变成大小为 0 的文件。

区别是：如果进程, 比如 Tomcat 使用了一个文件写日志，没有 copytruncate 的话，切割日志时， 把旧日志 Catalina.out->Catalina.out.1 ，然后创建新日志 Catalina.out。这时候 tomcat 打开的文件描述符依然时 Catalina.out.1，由于没有信号通知 tomcat 要换日志描述符，所以它会继续向 Catalina.out.1 写日志，这样就不符合我们的要求了。 因为我们想切割日志后，tomcat 自动会向新的 Catalina.out 文件写日志，而不是旧的 Catalina.out.1 文件.

**解决方法有两个：**

1.  向上面的 tomcat 切割日志配置，再 postrotate 里面写个脚本

postrotate # 在 logrotate 转储之后需要执行的指令，例如重新启动 (kill -HUP) 某个服务！必须独立成行

```
    [ -s /run/tomcat.pid ] && kill -USR1 `cat /run/tomcat.pid`

endscript

```

这样就是发信号给 tomcat , 让 tomcat 关闭旧日志文件描述符，重新打开新的日志文件描述，并写入日志

2. 使用 copytruncate 参数，向上面说的，配置了它以后，操作方式是把 Catalina.out 复制一份 成为 Catalina.out.1，然后清空 log 的内容，使大小为 0，那此时 log 依然时原来的旧 log，对进程（tomcat）来说，依然打开的是原来的文件描述符，可以继续往里面写日志，而不用发送信号给 tomcat

copytruncate 这种方式操作的时候， 拷贝和清空之间有一个时间差，可能会丢失部分日志数据。

nocopytruncate 备份日志文件不过不截断。

本文参考:[https://www.cnblogs.com/276815076/p/7053640.html](https://www.cnblogs.com/276815076/p/7053640.html)(主要) 与 [https://blog.csdn.net/seelye/article/details/79276216](https://blog.csdn.net/seelye/article/details/79276216). 做了整理优化.