10.1.2 轮换日志文件

作者: [美]Evi Nemeth Garth Snyder Trent R.Hein 出处:人民邮电出版社 　2008-04-13 12:49　   砖    好    评论  条 　进入论坛

阅读提示：《linux系统管理技术手册》第10章重点讲了系统日志与日志文件，本节轮换日志文件。

10.1.2 轮换日志文件

把每周或者每月的日志信息保存在一个单独的文件里，这是一种通常（但不是通行）的做法。这些周期性的文件都会保留特定一段时间，然后被删除。我们专门在一台中央日志主机上划了一个硬盘分区（/var/log）给日志文件。在每个轮换周期结束的时候，有一个脚本或者工具程序更改每个文件的名字，然后把较早的数据向文件链的结尾推。例如，假设某个日志文件的名字叫做logfile，则它的备份文件可能叫做logfile.1、logfile.2，依此类推。如果每周轮换一次，并且保存8周的数据，那么就会有一个logfile.8文件但没有logfile.9文件。每周随着logfile.7文件覆盖logfile.8文件，logfile.8中原来的数据就没了。稍微麻烦一点，压缩一下数据就能延长保存的时间。您可以运行zgrep，不必解压压缩文件，就能搜索压缩文件。假定每周都要留意某个文件，而且（为了简化例子）假定希望存档该文件三周的内容。下面的脚本就可以实现一个适当的轮换策略：

对于某些日志文件来说，权属信息很重要。您可能需要以日志文件属主的身份，而不是以root的身份从cron运行自己的轮换脚本，或者要在这些命令中加上chown命令。大多数Linux发行版本（包括我们全部的示例版本）都支持一种叫做logrotate的很不错的日志轮换工具，我们将从10.3节开始介绍它。比起编写您自己的脚本来说，它要容易得多（也可靠得多），如果您的发行版本没有包含它，那么还是值得找到并安装它的。某些站点用日期而不是序列号来标识日志文件，例如logfile.tues或logfile.2005.04.01。这种系统实现起来稍微困难一点儿，但如果需要频繁用到旧的日志文件，那么还是值得这么做的。在Perl里设置用日期给文件起名字要比在sh中容易得多。一种不需要任何编程技巧的习惯用法是： mv logfile logfile.`date +%Y.%m.%d` 这种方法也有能让ls命令对日志文件按时间顺序进行排序这一优点。（ls的-t选项让它把任何目录下的文件按修改时间排序，但是如果这些文件没有要求就这样自行安排也挺不错。）有些守护进程的日志文件自始至终都处于打开状态。由于文件系统工作方式的缘故，我们举例的脚本不能用于这样的守护进程。日志记录数据不会保存到再次创建的logfile中，而是继续保存到logfile.1里；即使在将文件重新命名之后，对原来文件的活动引用仍然存在。若想安装一个新的日志文件，则必须向守护进程发信号或者杀死并重启它。参考本书的相关章节（或者您的手册）确定在每种情况必须采取什么样的步骤。下面的例子在上述例子的基础上进行了修改，它同时使用了压缩和信号： 其中的signal代表向程序发出的写日志文件的适当信号，pid是它的进程ID。该信号可以直接写入脚本，但必须动态判断守护进程的PID，这可以通过读取该守护进程留下的文件（比如/var/ run/syslogd.pid，这将在下面给予介绍）或是使用kill的变体killall来实现，killall能够在进程表中查找PID。例如，下面的命令 killall -e -HUP syslogd 等价于 kill -HUP ‘cat /var/run/syslogd.pid‘

回书目   上一节   下一节