前言
默认情况下，nginx的日志都会写到access.log文件中，访问流量大的话，日志文件很快就会膨胀到几十G，不方便分析处理，也占用硬盘空间。借助linux自带的logrotate工具可以很方便地实现日志自动分割。
- nginx日志目录：/usr/local/nginx/logs/
按天切割nginx日志的配置
vim /etc/logrotate.d/nginx
/usr/local/nginx/logs/*.log { daily size 10M minsize 10M rotate 30 missingok notifempty compress nodelaycompress copytruncate dateext dateformat -%Y-%m-%d dateyesterday postrotate if [ -f /usr/local/nginx/logs/nginx.pid ];then kill -USR1 `cat /usr/local/nginx/logs/nginx.pid` fi endscript }
配置说明：
- 按天切割
- 文件大小为10M的时候才切割
- 保留最近30天的日志文件
- 切割中遇到日志错误忽略
- 日志如果为空将不进行切割和压缩
- 以gzip压缩
- 不要将刚切割后的日志文件放到下个循环中进行压缩
- 切割后的日志文件添加扩展名
- 扩展名为年月日
- 扩展名的年月日为昨天的日期
- 在切割后执行 postrotate/endscript之间的命令，此处为热重启nginx
logrotate常用配置指令
| 指令 | 说明 |
| daily | 日志归档周期为1天。默认周期 |
| hourly | 日志归档周期为1小时 |
| weekly | 日志归档周期为1周 |
| monthly | 日志归档周期为1月，通常为每月的第一天 |
| size | 日志文件可被归档的最小值 |
| minsize | 日志文件可被归档的最小值，没到归档周期执行时间，不会执行归档操作 |
| maxsize | 日志文件大小超过设定值时，即使没到归档周期执行时间，也会执行归档操作 |
| rotate | 保留归档文件数，默认为0 |
| missingok | 如果日志文件不存在，则不显示错误信息 |
| nomissingok | 如果日志文件不存在，则显示错误信息。默认配置 |
| notifempty | 如果日志文件为空，则不进行归档操作。默认配置 |
| ifempty | 即使日志文件为空，也执行归档操作 |
| compress | 对归档文件启用压缩，默认为gzip压缩 |
| nocompress | 不压缩归档文件。默认配置 |
| compresscmd | 指定压缩归档文件的命令，默认为gzip压缩 |
| delaycompress | 在下一个归档周期再对当前归档文件进行压缩 |
| nodelaycompress | 不延迟压缩。默认配置 |
使用crontab定时执行logrotate
因为系统默认的logrotate规则可能会随机，所以直接删了默认规则，自行定义。
rm -rf /etc/cron.daily/logrotate- 使用
crontab -e新建crontab规则：00 00 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nginx，这样每天凌晨0点0分就会执行nginx日志切割。注意确认logrotate命令的位置。
脚本方式
有的环境也用shell脚本+crontab的方式实现了nginx日志切割
#!/bin/bash # description: nginx日志切割脚本 set -u LogDir="/home/admin/apps/openresty/nginx/logs" # nginx日志路径 Expires=15 # 日志保留时长, 15天 function init() { if [[ ! -d ${LogDir} ]]; then echo "${LogDir} not found" exit 1 fi } function main() { cd ${LogDir} for logfile in $(ls *.log);do local logDate=$(date "+%F") local gzipfile="${logfile}-${logDate}.gz" gzip -c ${logfile} > ${gzipfile} cat /dev/null > ${logfile} done find ./* -type f -mtime +${Expires} -iname "*.gz" | xargs rm -f } init main
