Linux日志怎么切割_Linux日志通过logrotate按文件类型切割的配置实例

logrotate可防止日志占满磁盘，通过配置实现按时间或大小轮转。1. Nginx日志每日切割、压缩保留7份，重载服务；2. Node.js日志超100MB切割，保留5份，使用copytruncate适用于无法重启进程场景。

Linux系统中日志文件会不断增长，不加以管理容易占满磁盘空间。logrotate 是 Linux 下用于自动切割、压缩和清理日志文件的工具，能够按大小、时间等条件对日志进行轮转。下面通过一个实际配置实例，展示如何使用 logrotate 按文件类型进行日志切割。

logrotate 基本原理

logrotate 通常由 cron 每天自动执行，读取配置文件判断哪些日志需要处理。它可以完成以下操作：

• 按天、周、月或文件大小触发日志轮转
• 重命名旧日志（如添加日期或序号）
• 压缩归档日志以节省空间
• 超过保留数量后自动删除旧日志
• 轮转后发送信号通知服务重新打开日志文件

配置文件位置与结构

全局配置文件位于 /etc/logrotate.conf，而具体服务的日志规则通常放在 /etc/logrotate.d/ 目录下。新增配置只需在此目录创建对应文件即可。

实例1：Nginx 日志按天切割并压缩

创建配置文件 /etc/logrotate.d/nginx：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        systemctl reload nginx > /dev/null 2>&1 || true
    endscript
}

参数说明：

• daily：每天轮转一次
• missingok：日志文件不存在时不报错
• rotate 7：最多保留7个历史日志
• compress：启用压缩（.gz格式）
• delaycompress：延迟压缩，最新一份不立即压缩
• notifempty：日志为空时不轮转
• create 0640：轮转后创建新日志文件，并设置权限和所属用户组
• sharedscripts：所有日志只执行一次 postrotate 脚本
• postrotate...endscript：重新加载 Nginx 使其使用新的日志文件

实例2：Node.js 应用日志按大小切割

假设应用日志位于 /var/log/myapp/app.log，希望超过100MB就切割，最多保留5份。

创建 /etc/logrotate.d/myapp：

AiTxt 文案助手

AiTxt 利用 Ai 帮助你生成您想要的一切文案，提升你的工作效率。

15

查看详情

/var/log/myapp/app.log {
    size 100M
    rotate 5
    compress
    missingok
    notifempty
    copytruncate
}

关键点：

• size 100M：当日志达到100MB时触发轮转
• copytruncate：复制日志后清空原文件，适用于无法重新打开日志的应用（如某些Node.js进程）

测试与调试

在正式运行前，可通过以下命令测试配置是否正确：

logrotate -d /etc/logrotate.d/myapp

-d 表示 debug 模式，仅显示将要执行的操作，不会真正修改文件。

强制执行一次轮转（用于验证脚本）：

logrotate -f /etc/logrotate.d/nginx

基本上就这些。合理配置 logrotate 可有效防止日志撑爆磁盘，同时保持足够的排查依据。关键是根据服务特点选择合适的切割策略和权限设置。

以上就是Linux日志怎么切割_Linux日志通过logrotate按文件类型切割的配置实例的详细内容，更多请关注php中文网其它相关文章！