Linux日志怎么切割_Linux日志利用logrotate排除特定日志不切割的设置技巧-linux运维-PHP中文网

Linux日志怎么切割_Linux日志利用logrotate排除特定日志不切割的设置技巧

絕刀狂花

发布： 2025-11-16 04:15:22

原创

120人浏览过

通过配置 norotate 指令可排除特定日志文件，如 /var/log/myapp/special.log { norotate }，避免被 logrotate 处理，同时保持其他日志正常轮转。

linux日志怎么切割_linux日志利用logrotate排除特定日志不切割的设置技巧

在Linux系统中，日志文件会随着时间不断增长，过大的日志不仅占用磁盘空间，还会影响排查问题的效率。logrotate 是 Linux 下管理日志轮转的标准工具，能够自动对日志进行切割、压缩、归档和删除。但有时候我们希望某些特定日志文件不被 logrotate 处理，比如调试日志或第三方应用自管理的日志。本文就来介绍如何利用 logrotate 排除特定日志文件不进行切割。

理解 logrotate 的基本机制

logrotate 通过配置文件定义哪些日志需要轮转，以及轮转的规则。主配置文件通常是 /etc/logrotate.conf，而具体服务的配置通常放在 /etc/logrotate.d/ 目录下。

每个配置块针对一个或多个日志路径生效，例如：

<font face="Courier New">
/var/log/nginx/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
}
</font>

登录后复制

这个配置会对 Nginx 所有 .log 文件执行每日轮转等操作。

排除特定日志文件的常用方法

logrotate 本身没有直接的“exclude”语法，但我们可以通过以下几种方式实现排除效果：

精确匹配路径，避免通配符覆盖：如果使用了通配符（如 *.log），可能会意外包含不想处理的日志。可以改用明确列出需要处理的文件，避开不需要的。
使用 wildcard 和负向匹配技巧：虽然 logrotate 不支持正则排除，但可以利用 shell 风格的通配，结合文件命名规避。例如，把不希望被切割的日志命名为 debug_norotate.log，然后配置只处理 *.normal.log 或其他命名模式。
为特定日志设置 norotate：这是最实用的方法。可以在配置中单独为某个日志文件添加 norotate 指令，确保它即使被匹配到也不会被轮转。

示例：假设你有一个特殊日志 /var/log/myapp/special.log 不想被切割，但同目录其他日志仍需处理：

稿定AI设计

AI自动去水印、背景消除、批量抠人像工具

查看详情

<font face="Courier New">
/var/log/myapp/*.log {
    daily
    rotate 5
    compress
    missingok
    notifempty
<pre class='brush:php;toolbar:false;'># 单独排除 special.log
/var/log/myapp/special.log {
    norotate
}

登录后复制

}

注意：这种嵌套写法在某些老版本 logrotate 中可能不支持。更稳妥的做法是拆分成两个独立块：

<font face="Courier New">
# 处理普通日志
/var/log/myapp/app.log {
    daily
    rotate 5
    compress
}
<h1>明确禁止 special.log 被轮转</h1><p>/var/log/myapp/special.log {
monthly
rotate 1
nocreate
norotate
}
</font>

登录后复制

这样即使被其他规则覆盖，这个专属配置会优先生效（根据文件加载顺序），关键是指定 norotate 和 nocreate 防止任何操作。