Linux syslog如何优化日志轮转

在Linux系统中，syslog日志轮转通常由logrotate工具管理。优化日志轮转可以提高系统性能并防止日志文件过大。以下是一些优化日志轮转的方法：

1. 配置logrotate

编辑/etc/logrotate.conf文件或创建特定服务的配置文件（如/etc/logrotate.d/your_service），并进行以下配置：

基本配置

/path/to/your/logfile {
    daily          # 每天轮转一次
    rotate 7       # 保留7个轮转日志
    compress       # 压缩旧日志
    missingok      # 如果日志文件丢失，不报错
    notifempty     # 如果日志为空，不轮转
    create 640 root adm  # 创建新日志文件的权限和所有者
}

高级配置

• size：当日志文件达到指定大小时进行轮转。

  /path/to/your/logfile {
      size 100M      # 当日志文件达到100MB时轮转
      rotate 7
      compress
      missingok
      notifempty
      create 640 root adm
  }
  

• copytruncate：复制日志文件并清空原文件，适用于需要实时读取日志的应用。

  /path/to/your/logfile {
      copytruncate
      rotate 7
      compress
      missingok
      notifempty
      create 640 root adm
  }
  

• dateext：使用日期作为轮转日志文件的后缀。

  /path/to/your/logfile {
      dateext
      rotate 7
      compress
      missingok
      notifempty
      create 640 root adm
  }
  

2. 调整日志级别

根据需要调整应用程序的日志级别，减少不必要的日志输出。例如，在rsyslog中，可以通过修改配置文件来调整日志级别：

# /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf
*.info;mail.none;authpriv.none;cron.none                /var/log/messages
authpriv.*                                              /var/log/secure
mail.*                                                  -/var/log/maillog
cron.*                                                  /var/log/cron

3. 使用logrotate的postrotate和prerotate脚本

在某些情况下，可能需要在日志轮转前后执行特定操作。可以使用postrotate和prerotate脚本来实现：

/path/to/your/logfile {
    daily
    rotate 7
    compress
    missingok
    notifempty
    create 640 root adm
    postrotate
        # 轮转后执行的脚本
        /path/to/your/postrotate_script.sh
    endscript
    prerotate
        # 轮转前执行的脚本
        /path/to/your/prerotate_script.sh
    endscript
}

4. 监控和报警

设置监控和报警机制，及时发现和处理日志文件过大的问题。可以使用工具如logwatch、ELK Stack（Elasticsearch, Logstash, Kibana）等来监控和分析日志。

5. 定期清理旧日志

定期手动清理旧的日志文件，确保磁盘空间充足。可以使用find命令来删除旧的日志文件：

find /var/log -type f -name "*.log.*" -mtime +7 -exec rm -f {} \;

通过以上方法，可以有效地优化Linux syslog的日志轮转，提高系统性能并确保日志管理的有效性。