Linux日志怎么切割_Linux日志使用logrotate按时间周期切割的配置指南

logrotate通过配置可实现按时间周期自动切割日志。以Nginx为例，在/etc/logrotate.d/nginx中设置daily、rotate 7等参数，每日由cron触发，轮转日志并压缩，保留7份副本，配合postrotate脚本重载服务，确保日志管理高效稳定。

Linux系统中日志文件会随着时间不断增长，若不及时处理，可能占用大量磁盘空间，甚至影响系统运行。logrotate 是 Linux 下用于管理日志文件的默认工具，支持按大小、时间周期（如每日、每周、每月）自动切割、压缩、归档和删除旧日志。下面详细介绍如何使用 logrotate 按时间周期切割日志。

logrotate 基本工作原理

logrotate 通常由 cron 定期调用（一般每天执行一次），读取配置文件，判断哪些日志需要处理。它能完成以下操作：

• 按设定周期（daily、weekly、monthly）轮转日志
• 重命名旧日志文件并压缩
• 保留指定数量的旧日志
• 轮转后可触发 postrotate 脚本，例如重启服务或发送 HUP 信号

配置 logrotate 按时间周期切割

logrotate 的主配置文件是 /etc/logrotate.conf，大多数情况下不需要修改它。具体服务的日志配置通常放在 /etc/logrotate.d/ 目录下，以服务名命名（如 nginx、apache、myapp）。

下面是一个按每日切割 Nginx 访问日志的示例配置：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        systemctl reload nginx > /dev/null 2>&1 || true
    endscript
}

各参数说明：

• daily：每天轮转一次日志
• missingok：如果日志文件不存在，不报错
• rotate 7：保留最近 7 个轮转日志（即最多保留 7 天）
• compress：使用 gzip 压缩旧日志（.gz 后缀）
• delaycompress：延迟压缩，最新一轮的日志不立即压缩（常与 compress 配合使用）
• notifempty：如果日志为空，不进行轮转
• create 0640 www-data adm：轮转后创建新日志文件，并设置权限和属主
• sharedscripts：所有日志文件只执行一次 postrotate 脚本
• postrotate ... endscript：轮转完成后执行的命令，这里 reload Nginx 使其重新打开日志文件

支持的时间周期选项

logrotate 支持三种时间周期：

• daily：每天轮转
• weekly：每周轮转（默认每周一）
• monthly：每月 1 号轮转

选择其中一个即可。注意：实际执行频率依赖于系统 cron 是否每天运行 logrotate。CentOS/RHEL/Ubuntu 等主流发行版默认已配置每日执行。

AppMall应用商店

AI应用商店，提供即时交付、按需付费的人工智能应用服务

56

查看详情

查看 cron 配置：

手动测试与调试

在修改配置后，建议先手动测试，避免出错。

使用 -d 参数查看调试信息（不实际执行）：

强制执行一次轮转（可用于验证配置是否生效）：

查看 logrotate 日志（确认执行情况）：

基本上就这些。只要配置好 /etc/logrotate.d/ 下的规则，logrotate 就能自动帮你按时间周期管理日志，省心又安全。

以上就是Linux日志怎么切割_Linux日志使用logrotate按时间周期切割的配置指南的详细内容，更多请关注php中文网其它相关文章！