Ubuntu Java日志清理频率多少合适

Ubuntu Java日志清理频率建议

总体原则

• 以应用日志的增长速度与磁盘余量为依据，优先采用“应用内滚动 + 系统级保留”的组合策略，做到既不影响故障排查，又能稳定控制占用。
• 对高吞吐服务，建议按天或按大小滚动；对低吞吐服务，可按周滚动并保留更短的历史。
• 任何清理动作前确保日志已落盘并具备备份或可被外部系统采集，避免误删影响排障。

推荐频率与保留策略

实施方法

• 使用 logrotate 管理应用日志（推荐）
  • 示例（Tomcat catalina.out，按天轮转、保留 20 份、压缩）：

    /home/tomcat/logs/catalina.out {
        daily
        rotate 20
        compress
        missingok
        notifempty
        create 644 root root
        postrotate
            /bin/kill -HUP `cat /var/run/syslogd.pid` 2>/dev/null || true
        endscript
    }
    

  • 测试与生效：sudo logrotate -d /etc/logrotate.d/tomcat（干跑），sudo logrotate -f /etc/logrotate.d/tomcat（强制执行）。也可为普通应用创建 /etc/logrotate.d/java 统一配置。
• 应用内按大小滚动（避免 catalina.out 无限增长）
  • Logback 示例（按天+按大小滚动，保留 10 个归档，压缩）：

    <configuration>
      <appender name="FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
        <file>logs/app.log</file>
        <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
          <fileNamePattern>logs/app-%d{yyyy-MM-dd}.%i.log.zip</fileNamePattern>
          <maxFileSize>10MB</maxFileSize>
          <maxHistory>10</maxHistory>
        </rollingPolicy>
        <encoder>
          <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n</pattern>
        </encoder>
      </appender>
      <root level="info">
        <appender-ref ref="FILE"/>
      </root>
    </configuration>
    

  • 如使用 Log4j 1.x/2.x，可设置 MaxFileSize 与 MaxBackupIndex 达到类似效果。
• 兜底清理（cron + find）
  • 示例（删除 30 天前 的 .log 文件，每天 02:00 执行）：

    0 2 * * * find /var/log/your-app -type f -name "*.log" -mtime +30 -delete
    

  • 适合作为 logrotate 的补充，清理历史归档或异常残留文件。

监控与容量规划

• 设定磁盘阈值告警（如 80% 预警、90% 严重），并配置集中化日志（如 ELK/Graylog）以降低本地保留压力。
• 定期核对实际增长与保留策略是否匹配，必要时调整轮转粒度（按天/按大小）与保留天数。