nginx日志轮转

一般来说，日志是任何故障排除过程中非常重要的一部分，但这些日志会随着时间增长。在这种情况下，我们需要手动执行日志清理以回收空间，这是一件繁琐的管理任务。为了解决这个问题，我们可以在 Linux 中配置 logrotate 程序，它可以自动执行日志文件的轮换、压缩、删除和用邮件发出。

我们可以配置 logrotate 程序，以便每个日志文件可以在每天、每周、每月或当它变得太大时处理。
logrotate是linux下自带的日志轮询工具。默认情况下，在/etc/cron.daily/目录下有一个logrotate脚本，我们只要把nginx的轮询脚本放在/etc/logrotate.d/下即可。

# cat /etc/logrotate.d/nginx
/usr/local/nginx/logs/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
sharedscripts
postrotate
   kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
endscript
}

注：同样可以发送HUP信号来达到日志轮询，即：

/bin/kill -HUP `/bin/cat /usr/local/nginx/logs/nginx.pid`

具体每行的参数说明如下：

解释下每行的含义：

1. 指定nginx的日志路径，可以通过 ＊ 通配，可以指定多个文件名
2. 每天执行一次日志轮询
3. 即使日志不存在也继续执行
4. 保留7个备份
5. 开启日志压缩
6. 在下一次轮询时再进行日志压缩
7. 文件日志为空时不进行轮询
8. 有多个日志需要轮询时，只执行一次脚本
9. 最后三行表示日志轮询之后要执行的脚本。postrotate/prerotate和endscript必须成对，缺一不可。
   如果想在日志后面加上日期，可以在上面再增加dateext参数：

dateext:日志rotate后再后面加日期，例如：access.log轮转后会变为access.log-20130803
测试配置是否生效，可以使用如下命令测试：

/usr/sbin/logrotate -f /etc/logrotate.conf

重要的 logrotate 选项：

compress             --> 压缩日志文件的所有非当前版本
daily,weekly,monthly --> 按指定计划轮换日志文件
delaycompress        --> 压缩所有版本，除了当前和下一个最近的
endscript            --> 标记 prerotate 或 postrotate 脚本的结束
errors "emailid"     --> 给指定邮箱发送错误通知
missingok            --> 如果日志文件丢失，不要显示错误
notifempty           --> 如果日志文件为空，则不轮换日志文件
olddir "dir"         --> 指定日志文件的旧版本放在 “dir” 中
postrotate           --> 引入一个在日志被轮换后执行的脚本
prerotate            --> 引入一个在日志被轮换前执行的脚本
rotate 'n'           --> 在轮换方案中包含日志的 n 个版本
sharedscripts        --> 对于整个日志组只运行一次脚本
size='logsize'       --> 在日志大小大于 logsize（例如 100K，4M）时轮换

看看/usr/local/nginx/logs/下面是否有类似access.log-20130804的log生成 。

示例：

/tmp/sample_output.log {
  size 1k
  create 700 root root
  rotate 4
  compress
}

在上面的配置文件中：

size 1k – logrotate 仅在文件大小等于（或大于）此大小时运行。
create – 轮换原始文件并创建具有指定权限、用户和组的新文件。
rotate – 限制日志文件轮转的数量。因此，这将只保留最近的 4 个轮转的日志文件。
compress – 这将压缩文件。

示例2：

[root@epcache01 nginx]# cat /etc/logrotate.d/nginx 
/var/log/nginx/blog.ct99.access.log
/var/log/nginx/linuxbaodian.access.log
/var/log/nginx/access.log
/var/log/nginx/error.log
{
        daily
        missingok
        rotate 30
        start 1
        compress
    dateext
        copytruncate
        notifempty
        sharedscripts
        postrotate
          /usr/bin/killall -HUP syslogd 2> /dev/null || true
        endscript
}

实例：

/var/log/nginx/*.log {
        daily
        missingok
        rotate 52
        compress
        delaycompress
        notifempty
        create 640 nginx adm
        sharedscripts
        postrotate
                if [ -f /var/run/nginx.pid ]; then
                        kill -USR1 `cat /var/run/nginx.pid`
                fi
        endscript
}