Linux指令篇：logrotate

最新推荐文章于 2025-04-24 09:03:04 发布

Stay Passion

最新推荐文章于 2025-04-24 09:03:04 发布

阅读量976

点赞数 7

分类专栏： Linux 文章标签： linux 运维服务器

本文链接：https://blog.youkuaiyun.com/weixin_45277068/article/details/145827553

版权

Linux 专栏收录该内容

49 篇文章

订阅专栏

背景描述：

在一次系统排查中，某服务器的性能出现了严重下降，进程响应迟缓，甚至有时无法连接到服务。管理员通过常规的系统监控工具（如 top, htop 和 free）发现，服务器的 CPU 和内存使用率都正常，没有明显的资源瓶颈。然而，经过进一步的排查，管理员发现 /var/log/ 目录下的日志文件异常庞大，某些日志文件已经超过了 10GB，导致磁盘空间严重不足。

日志文件的过大不仅导致磁盘空间几乎耗尽，还影响了服务器的 I/O 性能，尤其是当某些日志文件在应用中被实时读取时，系统的磁盘 I/O 操作频繁，导致性能瓶颈。日志文件过大的问题通常会积累一段时间，系统管理人员可能没有及时关注到日志的增长，导致系统无法顺畅运行。

一、问题排查过程

1.查看磁盘空间：

系统管理员首先检查磁盘空间，发现 /var/log/ 目录所在的磁盘分区已接近满载，

df -h

2.定位大文件

接着，管理员检查了 /var/log/ 目录的大小，发现某些日志文件的大小已经达到几 GB，甚至达到 10GB 以上。例如，/var/log/syslog 和 /var/log/nginx/*.log 文件巨大，导致文件系统的性能严重受限

du -sh /var/log/*

3.进一步分析日志增长原因

管理员分析了这些日志文件，发现 nginx 的访问日志、应用日志等生成频繁，并且没有定期清理或归档。每次服务请求都会向日志中写入大量信息，导致日志文件不断增长而未进行管理。

4.磁盘 I/O 影响

在分析系统 I/O 性能时，管理员发现磁盘的 I/O 操作量异常大，几乎所有的 I/O 都集中在日志文件的读取和写入上。大量未归档的日志文件对磁盘产生了持续的负载，造成了系统响应缓慢。

二、解决方案：引入 `logrotate`

为了解决日志文件过大的问题，管理员决定通过 logrotate 来自动化管理日志文件的轮换、压缩和删除，避免日志文件继续增长导致磁盘空间耗尽。

1. 配置 `logrotate` 进行日志轮换

管理员为 nginx 和系统日志文件设置了日志轮换规则：

# /etc/logrotate.d/nginx

/var/log/nginx/*.log {
    daily               # 日志轮换周期：每天
    missingok           # 如果日志文件缺失，忽略错误
    rotate 7            # 保留 7 个旧日志文件
    compress            # 压缩旧日志文件
    delaycompress       # 延迟压缩旧日志
    notifempty          # 如果日志为空，不轮换
    create 0644 root root  # 创建新日志文件时的权限设置
    sharedscripts       # 使用共享脚本（如果有）
    postrotate
        # Nginx 在轮换日志后需要重新加载配置
        /usr/sbin/service nginx reload > /dev/null
    endscript
}

此外，还对 /var/log/syslog 设置了类似的配置，确保系统日志也能够定期进行轮换，并避免占用过多磁盘空间。