主页 / server / 问题 / 42527
Accepted
Aleksandar Ivanisevic
Asked: 2009-07-19 07:46:10 +0800 CST

日志轮换工具，仅保留指定数量的日志并丢弃其他所有内容

  • 772

我正在寻找一个类似 cronolog 的工具，它只保留最后 n 行或最后 x 分钟的日志，并丢弃其他所有内容

有这样的野兽吗？

更新：

我知道 logrotate 并且它重命名和压缩旧的日志文件，这不是我想要的。

我想丢弃旧的日志行，只保留最近的行。

就像经常这样做：tail -10000 logfile > logfile.new mv logfile.new logfile 除了使用这种技术您肯定会丢失日志行并且您必须重新启动或以其他方式向日志应用程序发出信号以重新打开日志文件。

logging apache-2.2 log-files syslog

5 个回答

  1. Best Answer

    可以使 Logrotate 只保留一个日志文件的副本...如果您使用 RTFM，您会发现以下有关配置设置的信息：

    rotate count
    Log files are rotated count times before being removed or mailed to the 
    address specified in a mail directive. If count is  0,  old  versions  
    are  removed  rather than rotated.

    您可以再次从logrotate(8)手册页中将rotate与size结合起来，以保持文件较小。虽然不是按行数，而是按 k、M、G 大小。

    size size
    Log  files  are rotated when they grow bigger than size bytes. If size is 
    followed by M, the size if assumed to be in megabytes.  If the G suffix is 
    used, the size  is  in gigabytes.   If  the k is used, the size is in 
    kilobytes. So size 100, size 100k, and size 100M are all valid.
    • 4

  2. 您可以使用logrotate并放置

    tail -10000 logfile.0 > logfile.0.new 
mv logfile.0.new > logfile.0

    作为 postrotate 命令的一部分。logrotate允许您指定 postrotate 命令。

    • 2

  3. 无论如何，您都必须重新启动应用程序或发出信号。应用程序必须以某种方式了解 seek()ing 的新偏移量，或者在修剪日志文件时必须重新打开文件句柄。

    • 1

  4. 不完全是你在说什么，但你可以看看logrotate(8)。从手册页：

    logrotate 旨在简化生成大量日志文件的系统的管理。它允许日志文件的自动轮换、压缩、删除和邮寄。每个日志文件都可能被处理......当它变得太大时。

    它默认安装在 RHEL 和衍生产品上。我不知道其他任何东西，比如 Ubuntu/derivitives 或 Windows。

    • 0

  5. 最后我解决了这个问题（不是最优雅的，但它有效）：

    在 apache （或任何记录的人）中：

    CustomLog "|/usr/local/cronolog/sbin/cronolog /var/tmp/mylog.%Y%m%d.log" logformat

    在 cron.daily 中：

    find /var/tmp/ -name mylog* -mtime +$days | xargs --no-run-if-empty rm

    这将删除旧日志

    最后在分析脚本中：

    lastdate=$(date -d "$INTERVAL 秒前" +%Y-%m-%dT%H:%M:%S)

    grep -h $SEARCH /var/tmp/mylog* | awk -v lastdate="$lastdate" '$1>lastdate { print }' > /tmp/cutlog

    然后使用 /tmp/cutlog

    上面的示例假定第一个字段中的 ISO 时间戳，例如：2009-07-20T13:52:32

    不是最优雅的方式，但它可以满足我的要求。也许有一天我会为 cronolog 写一个功能，它会做同样的事情:)

    • 0

相关问题