前言
上篇文章学习了系统日志管理，对于日志来讲他是占内存的，当有大量的日志产生的时候，会有一天占满我们的内存，所以出现了日志轮转，轮转日志会删除时间久远的日志，来节省空间，这篇文章就是带大家了解学习日志轮转，通过本篇文章了解日志轮转的相关配置文件，学习怎么配置日志轮转，根据我们的需求进行配置，下面来进行学习吧。
日志轮转简介
日志 记录了程序运行时各种信息；
通过日志可以分析用户行为，记录运行轨迹，查找程序问题；
可磁盘的空间是有限的；
日志轮转就像飞机里的黑匣子，记录的信息再重要也只能记录最后一段时间发生的事；
为了节省空间和整理方便，日志文件经常需要按时间或大小等未读分成多分，删除时间久远的日志文件。
工作原理
日志轮转是按照配置来激进行轮转的。
配置文件种类
主配置文件：/etc/logrotate.conf（决定每个日志文件如何轮转）。
子配置文件夹：/etc/logrotate.d/*（.d是子目录，自定义，后期出问题好管理，程序运行依靠主文件）。
观察主文件和子文件
[root@localhost ~]# ls /etc/logrotate.conf /etc/logrotate.d
/etc/logrotate.conf
/etc/logrotate.d:
bootlog firewalld libvirtd ppp syslog
chrony httpd libvirtd.qemu psacct wpa_supplicant
cups iscsiuiolog numad samba yum
每安装一个程序都可能生成一个配置文件。
主配置文件介绍
主配置文件路径为：/etc/logrotate.conf
[root@localhost ~]# vim /etc/logrotate.conf # see "man logrotate" for details # rotate log files weekly weekly # keep 4 weeks worth of backlogs rotate 4 # create new (empty) log files after rotating old ones create # use date as a suffix of the rotated file dateext # uncomment this if you want your log files compressed #compress # RPM packages drop log rotation information into this directory include /etc/logrotate.d # no packages own wtmp and btmp -- we'll rotate them here /var/log/wtmp { monthly create 0664 root utmp minsize 1M rotate 1 } /var/log/btmp { missingok monthly create 0600 root utmp rotate 1 }
首先我们忽略#注释部分，主配置文件分为两个部分，一部分是全局设置，一部分是对某日志设置轮转，下面来详细介绍这些配置。
====================全局设置========================
weekly //轮转的周期,一周轮转
rotate 4 //保留4份
create //轮转后创建新文件
dateext //使用日期作为后缀
#compress //是否压缩
include /etc/logrotate.d //包含改目录下的子配置文件
=================================================
var/log/wtmp{ //对某日志文件设置轮转的方法
monthly //一月轮转一次
minsize 1M //最小达到1M才轮转，monthly and minsize
create 0664 root utmp //轮转后创建新文件，并设置权限
rotate 1 //保留一份
}
===================================================
/var/log/btmp{
missingok //丢失不提示
monthly //每月轮转一次
create 0600 root utmp //轮转后创建新文件，并设置权限
rotate 1 //保留一份
}
yum日志轮转示例
轮转的目标文件/var/log/yum.log
配置轮转规则
vim /etc/logrotate.d/yum
/var/log/yum.log{ missingok //丢失不执行 #notifempty //空文件不论转 #size 30k //达到30k轮转，daily or size #yearly //或者一年一轮转 daily //缩小周期到1天 rotate 3 //轮转保留3次 create 0600 root root }
rotate 3演示
设置每天轮转一次并且会创建新文件，所以每天都会有一个文件生成，因为只保留三份，所以只会保留最近三个，如图红框内是保留部分，灰色字体部分是会被删除部分，这就是轮转节省空间的实质，不会保留所有日志，会指定保存分数以及轮转周期，节省日志空间。
总结
通过本篇文章带大家了解学习日志轮转，了解日志轮转的优点以及对日志轮转的配置。
