为什么要使用这个工具:当apache的访问日志默认是不会滚动的,当访问日志过大时,分析日志不方便,打开的时候可能直接就等上1个
小时!!
logrotate是大部分linux系统自带的日志切割工具,配置文件为/etc/logrotate.conf ,简单定义一个对apache日志做切割的实例:
vim /etc/logrotate.d/apache
rotate 能保留多少份日志
notifempty 如果是空文件的话,不滚动
daily 每日滚动
missingok 如果指定的目录不存在,logrotate会报错,此项用来关闭报错
size 文件达到50M就滚动
sharedscripts 所有的日志文件都滚动完毕后统一执行一次脚本
postrotate/endscript:在滚动以后需要执行的命令可以放入这个对,这两个关键字必须单独成行
-f /var/run/nginx/nginx.pid 确认nginx是否启动
kill -USR1 `cat /var/run/nginx/nginx.pid` 不是中止Nginx的进程,而是传递给它信号重新生成日志
logrotate -d /filepath 调试 -d debug
logrotate -f /filepath 强制滚动日志