在生产环境中日志是运维人员了解和分析生产环境的第一手资料，但是日志信息的内容量相当庞大，特别在公有云环境中运行的业务系统，一般系统盘在20G-40G左右，如果没有合理的日志管理方案，很容易出现存储空间不够的现象，总结了以下几种日志处理的简单方式，作为自己的实践笔记，同时和大家一起交流学习。
1、部分日志行数太多，时间周期比较久，里面没有什么很重要的价值信息，我们可以删除前面固定行数的日志文件；
|
1
|
find
/usr/app/
-name filename -
exec
sed
-i
'1,6000000d'
{} \;
|
2、我们可以将部分日志直接删除，由于rm是一个比较危险的命令，所以一般情况都不会去使用，所以有折中的办法就是用mv替换剪切到某一个目录然后进入目录执行删除命令。
|
1
2
3
4
5
6
7
8
|
find
./ -mtime +30 -
exec
rm
-f {} \;
logpath=
/usr/tomcats/apache-tomcat-7
.0.68-rxd
/logs/
logname1=localhost_access_log.*
cd
$logpath ;
echo
$logpath &&
find
./ -mtime +30 -
exec
mv
{}
/tmp/
\;
#find ./ -name *.txt -mtime +30 -exec mv {} /tmp/ \;
cd
/tmp/
&&
rm
-f *.log &&
rm
-f *.txt
exit
0
|
本文转自 tianya1993 51CTO博客，原文链接：http://blog.51cto.com/dreamlinux/1881958，如需转载请自行联系原作者
