centos nohup日志管理规范

在CentOS系统中，使用nohup命令可以确保进程在用户退出登录后继续运行。为了有效地管理这些进程的日志，可以遵循以下规范：

1. 使用nohup命令

• 基本用法：

  nohup command > output.log 2>&1 &
  

  这条命令会将标准输出和标准错误都重定向到output.log文件，并且将进程放到后台运行。

2. 日志文件命名规范

• 包含日期和时间：为了便于追踪和管理，日志文件名应包含日期和时间戳。

  nohup command > /var/log/myapp/$(date +%Y%m%d%H%M%S)_output.log 2>&1 &
  

• 使用唯一标识符：如果有多个实例运行，可以使用唯一标识符（如PID）来区分。

  nohup command > /var/log/myapp/myapp_$$_$(date +%Y%m%d%H%M%S)_output.log 2>&1 &
  

3. 日志轮转

• 使用logrotate工具：CentOS自带logrotate工具，可以自动管理日志文件的轮转和压缩。
  • 创建一个配置文件，例如/etc/logrotate.d/myapp：

    /var/log/myapp/*.log {
        daily
        rotate 7
        compress
        missingok
        notifempty
        create 640 root root
    }
    

  • 这个配置会每天轮转一次日志文件，保留最近7天的日志，并对旧日志进行压缩。

4. 监控和报警

• 使用监控工具：可以使用如Prometheus、Grafana等工具来监控日志文件的大小和内容。
• 设置报警阈值：当日志文件大小超过某个阈值时，触发报警通知。

5. 安全性考虑

• 权限管理：确保日志文件的权限设置正确，避免未授权访问。

  chmod 640 /var/log/myapp/*.log
  chown root:root /var/log/myapp/*.log
  

• 日志审计：定期检查日志文件，确保没有异常活动。

6. 日志内容规范

• 清晰明了：日志内容应清晰明了，包含必要的信息，如时间戳、进程ID、错误信息等。
• 结构化日志：如果可能，使用结构化日志格式（如JSON），便于后续分析和处理。

示例

假设你有一个名为myapp的应用程序，以下是一个完整的示例：

#!/bin/bash

# 启动应用程序并记录日志
nohup /path/to/myapp > /var/log/myapp/myapp_$$_$(date +%Y%m%d%H%M%S)_output.log 2>&1 &

# 获取进程ID
PID=$!

# 将PID写入一个文件，方便后续管理
echo $PID > /var/log/myapp/myapp.pid

# 监控日志文件大小
while true; do
    LOG_FILE="/var/log/myapp/myapp_$$_$(date +%Y%m%d%H%M%S)_output.log"
    if [ $(stat -c%s "$LOG_FILE") -gt 10485760 ]; then  # 10MB
        echo "Log file size exceeded 10MB, rotating logs..."
        logrotate /etc/logrotate.d/myapp
    fi
    sleep 60
done

通过遵循这些规范，可以有效地管理和维护CentOS系统中使用nohup命令运行的进程的日志。