logrotate：删除超过 n 天的 tomcat/jboss 日志

Question

我还没有找到清除旧的 tomcat 或 jboss 日志或任何其他时间戳日志的解决方案：catalog.log./server.log.。基本上这些日志由 jboss 轮换为： server.log、server.log.20131201、server.log.20131203等等。

有没有办法可以使用 logrotate 删除超过 n 天的日志？我不想在 postrotate 中使用 find 或调整 jboss/tomcat 日志记录属性。我只想知道 logrotate 是否真的可以自己实现这一点。我知道这不是很有成效，但我遇到了一个需要解决这个问题的问题。

Answer 1

如果你不想在postrotate 中使用find，不，你不能。

logrotate 将 Tomcat/JBoss 旋转的每个 server.log 实例视为不同的文件，并且由于它们是唯一的，logrotate 将只旋转一次。 maxage - 删除早于 n 天的轮换日志的指令 - 仅在要轮换日志文件时检查，因此 maxage 仅执行一次并且无法跟踪文件的年龄。

但是，如果您改变了使用find 的想法，logrotate 可以帮助您简化 Tomcat 和 JBoss 创建的日志文件的管理。我用它来压缩和删除旧文件，配置文件如下：

/path/to/logs/server.log.????-??-?? {
    compress
    compresscmd /usr/bin/bzip2
    nocreate
    nodateext
    ifempty
    missingok
    rotate 1
    size 0
    start 0
    lastaction
        # Remove rotated files older than 180 days
        find /path/to/logs -name 'server.log.????-??-??.0.bz2' -mtime +180 -exec rm {} \;
    endscript
}

地点：

• rotate 1 和 compress 重命名并压缩，例如，server.log.20131201 到 server.log.20131201.0.bz2。时间戳和.bz2 扩展之间的0 来自start 0。
• size 0 确保文件始终被重命名和压缩。
• lastaction 块会删除超过 180 天的旋转文件。

Answer 2

logrotate 可以管理您的日志轮换日志，并最终保留有限数量的轮换日志。但是 AFAIK 它只能对它直接管理的日志执行此操作。如果您的日志已经被其他代理（即 Tomcat 本身）轮换，那么 logrotate 将无法做任何事情，仅仅是因为对其他代理执行的轮换一无所知。

所以答案是否定的，你不能使用 logrotate 来删除不由自己管理的日志（我认为甚至不打算做这样的事情）。

Answer 3

你可以把脚本放到/etc/cron.daily。例如：

cat /etc/cron.daily/tomcat-rotate-logs

#!/bin/sh

# erasing tomcat logs older then 7 days

for x in $(find /var/log/tomcat/ -type f -mtime +7);
do
       rm "$x";
       logger -t TOMCAT-ROTATE-LOGS "Erasing $x [done]"; 
done

或创建一个 logrotate 配置。例如： cat /etc/logrotate.d/tomcat

/var/log/tomcat/*.log {
        su tomcat tomcat
        copytruncate  
        daily  
        rotate 6  
        compress  
        missingok
}

"su tomcat tomcat" - 代表避免logrotate error on wrong permissions

Answer 4

不确定@jaume 的配置是否会正确处理正在写入的日志文件。特别是使用“nocreate”选项。想看看他对这一点的评论。 至于我，拒绝 logrotate 并在 cron 中仅使用 bash 脚本会更容易。 像这样的：

#!/bin/bash
/usr/bin/find /path/to/logs/ -name 'server.log.????-??-??.gz' -mtime +7 -delete
/usr/bin/find /path/to/logs/ -name 'server.log.????-??-??' -mtime +1 -exec gzip -q {} \;