logrotate日志管家来切割日志（tomcat,nginx,httpd的日志）

tomcatslog文件，原本应该放在/etc/logrotate.d/下的。其实无所谓了

/usr/local/tomcat1/logs/catalina.out
/usr/local/tomcat2/logs/catalina.out
/usr/local/tomcat3/logs/catalina.out
/usr/local/tomcat4/logs/catalina.out
/usr/local/tomcat5/logs/catalina.out
{
    rotate 30
    daily
    dateext
    copytruncate
    #notifempty
    missingok
}

这个是系统自带的httpd的日志切割：

/var/log/httpd/*log {
    missingok
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /sbin/service httpd reload > /dev/null 2>/dev/null || true
    endscript
}

一样nginx 也能够用/usr/local/nginx/sbin/nginx -s reload，可是 nginx提供了USR1消息，来从新生成日志。因此使用 kill -USR1 `cat /usr/local/nginx/logs/nginx.pid` 也是同样的。

而后能够利用crond定时任务来执行，
50 23 * * * /usr/sbin/logrotate -f /root/tomcatslog
这样就OK了。

Nginx日志切片的核心是：
/bin/kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

这个会从新生成日志，其实咱们只要在这以前把原来的日志文件mv到其它地方或都用logrotate进行管理均可以。

/usr/local/nginx/logs/*.log
{
    rotate 30
    daily
    dateext
    copytruncate
    #notifempty
    missingok
    sharedscripts
    postrotate
        /bin/kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
    endscript
}

这里有个postrotate其实还有prerotate。
prerotate是切割管理前执行的脚本，postrotate是切割后进执行的脚本。
nginx须要在切割后再执行kill -USR1 `cat /usr/local/nginx/log/nginx.pid`从新生成日志，若是直接mv什么的会由于nginx进程一直在内存中因此一直等待。

再粘贴点logrotate的经常使用参数：

daily指定转储周期为天天 
weekly指定转储周期为每周 
monthly指定转储周期为每个月 
dateext在文件末尾添加当前日期 
compress经过gzip 压缩转储之后的日志 
nocompress不须要压缩时，用这个参数 
copytruncate先把日志内容复制到旧日志文件后才清除日志文件内容，能够保证日志记录的连续性
nocopytruncate备份日志文件可是不截断 
create mode owner group转储文件，使用指定的文件模式建立新的日志文件 
nocreate不创建新的日志文件 
delaycompress和 compress 一块儿使用时，转储的日志文件到下一次转储时才压缩 
nodelaycompress覆盖 delaycompress 选项，转储同时压缩。 
errors address专储时的错误信息发送到指定的Email 地址 
ifempty即便是空文件也转储，这个是 logrotate 的缺省选项。 
notifempty若是是空文件的话，不转储 
mail address把转储的日志文件发送到指定的E-mail 地址 
nomail转储时不发送日志文件 
olddir directory转储后的日志文件放入指定的目录，必须和当前日志文件在同一个文件系统 
noolddir转储后的日志文件和当前日志文件放在同一个目录下 
rotate count指定日志文件删除以前转储的次数，0 指没有备份，5 指保留5 个备份 
tabootext [+] list让logrotate 不转储指定扩展名的文件，缺省的扩展名是：.rpm-orig, .rpmsave, v, 和 ~ 
size size当日志文件到达指定的大小时才转储，Size 能够指定 bytes (缺省)以及KB (sizek)或者MB (sizem). 
prerotate/endscript在转储之前须要执行的命令能够放入这个对，这两个关键字必须单独成行
postrotate/endscript在转储之后须要执行的命令能够放入这个对，这两个关键字必须单独成行

最多见的执行参数为：--v 详细    -f  强制.

/usr/sbin/logrotate -f /root/tomcatslog
若是是放在/etc/crond.daily或都crond.weekly等之类的必定要注意，系统执行的时间。
由于centos6的crond.daily之类的都不是有crond在控制执行而是有anacrond来管理，其差异本身去baidu了解。因此若是是天天定时的话。仍是交给crontab吧。