logrotate使用

$ cat /etc/cron.daily/logrotate 
#!/bin/sh

# Clean non existent log file entries from status file
cd /var/lib/logrotate
test -e status || touch status
head -1 status > status.clean
sed 's/"//g' status | while read logfile date
do
    [ -e "$logfile" ] && echo "\"$logfile\" $date"
done >> status.clean
mv status.clean status

test -x /usr/sbin/logrotate || exit 0
/usr/sbin/logrotate /etc/logrotate.conf

include /etc/logrotate.d

$ tree /etc/logrotate.d/
/etc/logrotate.d/
├── apport
├── apt
├── dpkg
├── lxd
├── nginx
├── record_nohup
├── rsyslog
├── tcpdump
├── ufw
├── unattended-upgrades
└── zabbix-agent

$ cat tcpdump 
/data/tcpdump/*.pcap  /var/log/nginx/*.log {     #可以指定多个日志文件，空格隔开
    su root 
    copytruncate
    daily
    rotate 2
    compress
    dateext
    dateformat .%Y%m%d
    delaycompress
    missingok
    notifempty
    create 777 root root
    postrotate
    endscript
}

su root 新建日志文件指定用户和用户组
dateext 日志文件切割时添加日期后缀
compress 通过gzip 压缩转储以后的日志
nocompress 不需要压缩时，用这个参数
copytruncate 用于还在打开中的日志文件，把当前日志备份并截断
nocopytruncate 备份日志文件但是不截断
create mode owner group 转储文件，使用指定的文件模式创建新的日志文件   create 644 root root
nocreate 不建立新的日志文件
delaycompress 和 compress 一起使用时，转储的日志文件到下一次转储时才压缩
nodelaycompress 覆盖 delaycompress 选项，转储同时压缩。
errors address 专储时的错误信息发送到指定的Email 地址
ifempty 即使是空文件也转储，这个是 logrotate 的缺省选项。
notifempty 如果是空文件的话，不转储
mail address 把转储的日志文件发送到指定的E-mail 地址
nomail 转储时不发送日志文件
olddir directory 转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统
noolddir 转储后的日志文件和当前日志文件放在同一个目录下
prerotate/endscript 在转储以前需要执行的命令可以放入这个对，这两个关键字必须单独成行
postrotate/endscript 在转储以后需要执行的命令可以放入这个对，这两个关键字必须单独成行
daily 指定转储周期为每天
weekly 指定转储周期为每周
monthly 指定转储周期为每月
rotate count 指定日志文件删除之前转储的次数，0 指没有备份，5 指保留5 个备份   rotate 5
tabootext [+] list 让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 ~ 
size size 当日志文件到达指定的大小时才转储，Size 可以指定 bytes (缺省)以及KB (sizek)或者MB (sizem).   size 20M 
sharedscripts  所有的文件切割之后只执行一次下面脚本
postrotate/endscript 在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行
        if [ -f /var/run/nginx.pid ]; then
            kill -USR1 `cat /var/run/nginx.pid`
        fi

logrotate -d -vf /etc/logrotate.d/tcpdump

$ cat /etc/cron.daily/logrotate
PATH=/sbin:/usr/sbin:/bin:/usr/bin

00 00 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nginx >/dev/null 2>&1
00 00 * * * /usr/sbin/logrotate -f /etc/logrotate.d/tomcat >/dev/null 2>&1
00 00 * * * /usr/sbin/logrotate -f /etc/logrotate.d/tcpdump >/dev/null 2>&1