Linux日志怎么切割_Linux日志使用logrotate按目录批量切割的配置说明_网络技术

logrotate可按时间或大小自动轮转日志，通过配置通配符规则批量处理目录下日志文件，如每日轮转、保留7份、压缩及使用copytruncate避免服务重启，需注意文件匹配准确性和日志丢失风险，推荐结合postrotate发送信号重载日志。

Linux系统中日志文件如果不做管理，容易迅速增长，占用磁盘空间甚至影响服务运行。logrotate 是 Linux 下用于日志轮转（切割、压缩、删除旧日志）的标准工具。通过配置 logrotate，可以按大小、时间等条件自动切割日志，并支持按目录批量处理多个日志文件。

logrotate 通常由 cron 每天自动调用执行（一般位于 /etc/cron.daily/logrotate），读取配置文件并判断哪些日志需要轮转。核心操作包括：

如果多个应用日志集中在同一目录下（如 /var/log/apps/），可以通过通配符方式统一配置，避免为每个日志写单独规则。

示例：批量处理 /var/log/apps/ 目录下的所有 .log 文件

编辑配置文件，比如创建 /etc/logrotate.d/apps：

/var/log/apps/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    copytruncate
    notifempty
    create 644 root root
}

参数说明：

使用批量切割时需注意以下几点：

若希望日志达到一定大小就切割，可替换 timing 指令：

例如改为按大小触发：

/var/log/apps/*.log {
    size 100M
    rotate 5
    compress
    copytruncate
    notifempty
    create 644 root root
}

基本上就这些。合理使用 logrotate 的通配符和通用策略，能高效管理大量日志文件，减少运维负担。关键是根据实际服务特性选择 copytruncate 还是 postrotate 方式，确保日志不丢失、服务不中断。