linux-通过logrotate管理日志！

weekly      #切割时间：每周一次
rotate 4    #保留log
create      #创建新文件
include /etc/logrotate.d   #include 相关log信息配置

/var/log/wtmp {    #针对wtmp的配置
    monthly        #按月
    minsize 1M     #大小
    create 0664 root utmp  #权限
    rotate 1   
}

/var/log/btmp {
    missingok
    monthly
    minsize 1M
    create 0600 root utmp
    rotate 1
}

log信息配置文件参考：

/var/log/nginx/*.log /data/logs/nginx/logs/*.log {
        daily
        missingok       #日志丢失，不报错继续滚动下一个日志
        rotate 10
        compress        #压缩
        delaycompress   #转储到下一次是压缩
        notifempty       #空文件的话，不转储
        create 755 root adm
        sharedscripts    
        postrotate     #给NGINX发信号要求重新生成日志，如果nginx没开起来就不操作
                [ -f /data/logs/nginx/nginx.pid ] && kill -USR1 `cat /data/logs/nginx/nginx.pid`
        endscript
}

强制执行测试:

#logrotate -vf /etc/logrotate.d/nginx

如果需要指定定时执行时，可通过crontab：

#crontab -l

00 04 * * *  /usr/sbin/logrotate -f /etc/logrotate.d/nginx

可通过anacron设置logrotate执行的时间段。

#cat /etc/anacrontab

SHELL=/bin/sh
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root

START_HOURS_RANGE=3-5 #凌晨3-5点中执行

1       65      cron.daily              run-parts /etc/cron.daily
7       70      cron.weekly             run-parts /etc/cron.weekly
30      75      cron.monthly            run-parts /etc/cron.monthly

其他参数：

compress 通过gzip 压缩转储以后的日志
nocompress 不需要压缩时，用这个参数
copytruncate 用于还在打开中的日志文件，把当前日志备份并截断
nocopytruncate 备份日志文件但是不截断
nocreate 不建立新的日志文件
delaycompress 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩
nodelaycompress 覆盖 delaycompress 选项，转储同时压缩。
errors address 专储时的错误信息发送到指定的Email 地址
ifempty 即使是空文件也转储，这个是 logrotate 的缺省选项。
notifempty 如果是空文件的话，不转储
mail address 把转储的日志文件发送到指定的E-mail 地址
nomail 转储时不发送日志文件
olddir directory 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir 转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript 在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
postrotate/endscript 在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行
daily 指定转储周期为每天
tabootext [listname] 不转储指定扩展名的文件

size size 当日志文件到达指定的大小时才转储