通过配置 norotate 指令可排除特定日志文件，如 /var/log/myapp/special.log { norotate }，避免被 logrotate 处理，同时保持其他日志正常轮转。
在Linux系统中，日志文件会随着时间不断增长，过大的日志不仅占用磁盘空间，还会影响排查问题的效率。logrotate 是 Linux 下管理日志轮转的标准工具，能够自动对日志进行切割、压缩、归档和删除。但有时候我们希望某些特定日志文件不被 logrotate 处理，比如调试日志或第三方应用自管理的日志。本文就来介绍如何利用 logrotate 排除特定日志文件不进行切割。
理解 logrotate 的基本机制
logrotate 通过配置文件定义哪些日志需要轮转，以及轮转的规则。主配置文件通常是 /etc/logrotate.conf，而具体服务的配置通常放在 /etc/logrotate.d/ 目录下。
每个配置块针对一个或多个日志路径生效，例如：
/var/log/nginx/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
}
这个配置会对 Nginx 所有 .log 文件执行每日轮转等操作。
排除特定日志文件的常用方法
logrotate 本身没有直接的“exclude”语法，但我们可以通过以下几种方式实现排除效果：
- 精确匹配路径，避免通配符覆盖：如果使用了通配符（如 *.log），可能会意外包含不想处理的日志。可以改用明确列出需要处理的文件，避开不需要的。
- 使用 wildcard 和负向匹配技巧：虽然 logrotate 不支持正则排除，但可以利用 shell 风格的通配，结合文件命名规避。例如，把不希望被切割的日志命名为 debug_norotate.log，然后配置只处理 *.normal.log 或其他命名模式。
- 为特定日志设置 norotate：这是最实用的方法。可以在配置中单独为某个日志文件添加 norotate 指令，确保它即使被匹配到也不会被轮转。
示例：假设你有一个特殊日志 /var/log/myapp/special.log 不想被切割，但同目录其他日志仍需处理：
/var/log/myapp/*.log {
daily
rotate 5
compress
missingok
notifempty
# 单独排除 special.log
/var/log/myapp/special.log {
norotate
}}
注意：这种嵌套写法在某些老版本 logrotate 中可能不支持。更稳妥的做法是拆分成两个独立块：
# 处理普通日志
/var/log/myapp/app.log {
daily
rotate 5
compress
}
明确禁止 special.log 被轮转
/var/log/myapp/special.log {
monthly
rotate 1
nocreate
norotate
}
这样即使被其他规则覆盖，这个专属配置会优先生效（根据文件加载顺序），关键是指定 norotate 和 nocreate 防止任何操作。
验证与测试技巧
修改配置后，建议先测试是否符合预期：
- 使用命令 logrotate -d /etc/logrotate.conf 进行模拟运行，查看 debug 输出中哪些文件会被处理。
- 检查输出中是否包含你的目标日志，确认其动作是否为 "no action taken" 或跳过。
- 也可使用 logrotate -f -v /path/to/config 强制执行并观察实际行为（建议在测试环境）。
基本上就这些。只要合理组织配置文件，利用 norotate 指令，就能轻松让 logrotate 忽略特定日志文件，既保持自动化又不失灵活性。
