logrotate可按大小切割日志，通过配置/etc/logrotate.d/myapp实现/var/log/myapp.log超100MB时自动切割、压缩并保留5份，结合cron每日检查，确保日志可控。
Linux系统中日志文件如果长期不处理，容易变得过大，影响系统性能和排查问题的效率。logrotate 是 Linux 下用于管理日志文件的工具，支持按时间、文件大小等条件自动切割、压缩、删除旧日志。下面介绍如何使用 logrotate 按文件大小自动切割日志。
logrotate 配置文件位置
全局配置文件通常位于：
/etc/logrotate.conf
自定义服务或应用的日志切割配置可放在：
/etc/logrotate.d/ 目录下，每个文件对应一个服务的配置。
按文件大小切割的配置实例
假设我们要对应用程序生成的日志 /var/log/myapp.log 进行管理，当文件超过 100MB 时自动切割，并保留最多 5 个历史日志文件，同时启用压缩。
在 /etc/logrotate.d/myapp 中创建配置文件：
/var/log/myapp.log {
size 100M
rotate 5
compress
missingok
notifempty
copytruncate
create 644 root root
}
参数说明：
- size 100M：当日志文件大于 100MB 时触发切割（也可用 K、G）
- rotate 5：最多保留 5 个旧日志文件，超出后最老的被删除
- compress：使用 gzip 压缩旧日志（.gz 后缀）
- missingok：日志文件不存在时不报错
- notifempty：日志为空时不进行切割
- copytruncate：先复制日志内容再清空原文件，适用于应用无法重读日志句柄的场景
- create 644 root root：切割后创建新日志文件，权限 644，属主 root
测试与调试
配置完成后，建议先手动运行测试，确认无误：
# 测试配置语法是否正确 logrotate -d /etc/logrotate.d/myapp强制执行一次（可用于验证实际效果）
logrotate -f /etc/logrotate.d/myapp
-d 表示 debug 模式，只输出执行过程，不真正操作。
-f 表示强制执行，不管条件是否满足。
logrotate 的执行机制
logrotate 通常由系统定时任务自动调用，查看 cron 配置：
cat /etc/cron.daily/logrotate
该脚本每天执行一次。由于是 daily 触发，即使设置了 size，也需等待 cron 执行时才会检查条件。若希望更及时响应，可结合 inotify 工具实现实时监控，但一般情况下 daily 检查已足够。
基本上就这些。合理配置 logrotate 能有效避免日志撑满磁盘，保持系统稳定运行。
