Nginx日志管理之日志归档配置

        Nginx 日志存储为文件时，同一 access_log 指令设置的日志文件是以单文件形式存储的，在日常使用中为方便维护，通常需要将日志文件按日期进行归档。虽然 Nginx 本身并没有这一功能，但实现日志归档的方法仍有很多，此处推荐使用 Logrotate 实现日志归档管理。

        Logrotate 是 CentOS 操作系统内置日志管理工具，该工具可对系统中生成的大量日志文件进行归档管理，其允许对日志文件实行压缩、删除或邮寄等操作。Logrotate 可以按照每天、周、月或达到某一大小的日志文件进行归档操作，Logrotate 基于 anacrontab 实现计划任务，只需在 /etc/logrotate.d 目录下编写相关日志管理配置文件，就可以无须人工干预使用自动化方式完成日志归档操作。

1) Logrotate 安装

yum -y install logrotate

2) Logrotate 文件目录

/etc/logrotate.conf                     # logrotate主配置文件
/usr/sbin/logrotate                     # logrotate二进制文件
/etc/logrotate.d/                       # 自定义logrotate配置文件
/var/lib/logrotate/logrotate.status     # logrotate管理日志执行记录的状态文件

3) Logrotate 命令参数

    -d, --debug                             # 测试归档配置文件
    -f, --force                             # 立即执行归档操作
    -m, --mail=command                      # 指定发送邮件的命令（默认为'/bin/mail')
    -s, --state=statefile                   # 设置logrotate.status文件路径，可用于区分在同
 # 一系统下以不同用户身份运行的logrotate任务
    -v, --verbose                           # 显示配置详细信息
    -l, --log=STRING                        # 将Logrotate执行的详情输出到指定的文件
logrotate -v /etc/logrotate.conf                # 显示配置文件详细信息
logrotate -d /etc/logrotate.d/syslog -l /var/log/logrotate.log  # 配置文件，执行测试
logrotate -f /etc/logrotate.d/syslog    # 立即执行当前配置文件

4) Logrotate 配置指令

Logrotate 配置指令如下表所示：

        关于上表有以下几点需要说明:

• copy 与 create 是两种互斥的归档执行方式；
• copy 方式是将日志文件复制一份后清空原日志文件的内容，并对复制的文件进行归档操作，应用程序继续向原日志文件输出日志。因日志文件复制与清空操作存在时间间隔，所以切割操作会因日志量的大小及实时产生的频率存在丢失的情况；
• create 方式是将日志文件重命名，因日志文件的 inode 编号不变，应用程序会向新命名的文件输出日志。Logrotate 新创建原日志文件名的文件后执行重启或以信号机制通知应用程序重新向新日志文件输出日志内容，完成切割操作；
• 当与同一自定义配置匹配的日志文件为多个时，会并发执行归档操作。

   5) Logrotate 管理 Nginx 日志

          根据 Logrotate 的功能特点，建议选择 create 方式进行日志归档管理，配置样例如下:

  vi /etc/logrotate.d/nginx
  /usr/local/nginx/logs/*.log {
      daily                                   # 日志归档周期为1天
      size 1                                  # 日志文件最小为1字节时才执行归档
      minsize 1                               # 日志文件最小为1字节时才执行归档
      notifempty                              # 日志文件不为空时才执行归档
      dateext                                 # 归档文件名添加时间字符串
      dateformat -%Y%m%d%H                    # 归档文件名时间字符串格式为-%Y%m%d%H
      dateyesterday                           # 归档文件名时间字符串以归档操作的前一天为时间戳
      extension .log                          # 归档文件名中保留日志的扩展名
      compress                                # 归档文件执行压缩
      delaycompress                           # 在归档执行的下个周期再进行压缩
      create                                  # 以创建新文件方式实现日志归档
      olddir /data/backup/nginx_logs          # 归档文件存储目录
      createolddir                            # 归档文件存储目录不存在时自动创建
      postrotate                              # 归档执行后执行脚本
          /usr/local/nginx/sbin/nginx -s reopen -g "pid /run/nginx.pid;"
   # 通知Nginx重新打开日志文件
      endscript
      sharedscripts                           # 启用脚本共享模式
      maxage 7                                # 归档文件最多保留7天
      rotate 7                                # 归档文件最多保留7份
  }