Linux服务器日志清理策略

在Linux服务器上，日志文件可能会随着时间的推移而变得非常大，占用大量的磁盘空间。为了保持服务器的性能和稳定性，定期清理日志文件是非常重要的。以下是一些常见的日志清理策略：

1. 使用 logrotate 工具

logrotate 是一个用于管理日志文件的系统工具，它可以自动压缩、删除和轮转日志文件。

配置 logrotate

1. 安装 logrotate（如果尚未安装）：

   sudo apt-get install logrotate  # Debian/Ubuntu
   sudo yum install logrotate      # CentOS/RHEL
   

2. 创建或编辑 logrotate 配置文件： 通常位于 /etc/logrotate.conf 或 /etc/logrotate.d/ 目录下。例如，为特定的日志文件创建一个配置文件：

   sudo nano /etc/logrotate.d/myapp
   

3. 配置示例：

   /var/log/myapp/*.log {
       daily
       rotate 7
       compress
       delaycompress
       missingok
       notifempty
       create 640 root adm
   }
   

   解释：

   • daily: 每天轮转一次日志。
   • rotate 7: 保留最近7天的日志。
   • compress: 压缩旧日志文件。
   • delaycompress: 延迟压缩，直到下一次轮转。
   • missingok: 如果日志文件丢失，不会报错。
   • notifempty: 如果日志文件为空，不进行轮转。
   • create 640 root adm: 创建新日志文件时设置权限和所有者。

2. 手动清理日志文件

如果不想使用 logrotate，也可以手动清理日志文件。

清理特定日志文件

sudo truncate -s 0 /var/log/myapp.log  # 清空日志文件
sudo rm /var/log/myapp.log         # 删除日志文件

清理所有日志文件

sudo find /var/log -type f -name "*.log" -exec truncate -s 0 {} \;  # 清空所有日志文件
sudo find /var/log -type f -name "*.log" -exec rm {} \;         # 删除所有日志文件

3. 使用 rsyslog 或 syslog-ng

如果使用 rsyslog 或 syslog-ng 作为日志系统，可以配置它们来管理日志文件的轮转。

rsyslog 配置示例

编辑 /etc/rsyslog.conf 或 /etc/rsyslog.d/50-default.conf：

# 每天轮转一次日志，保留7天
$SystemLogRateLimitInterval 24h
$SystemLogRateLimitBurst 7

syslog-ng 配置示例

编辑 /etc/syslog-ng/syslog-ng.conf：

destination d_logs { file("/var/log/myapp.log"); };
log { source(s_src); destination(d_logs); flags(no-parse); };

然后配置轮转策略：

source s_src { system(); internal(); };
destination d_logs { file("/var/log/myapp.log"); };
log { source(s_src); destination(d_logs); flags(no-parse); rotation("daily"); keep("7d"); };

4. 监控日志文件大小

使用 du 和 df 命令监控日志文件的大小和磁盘空间使用情况：

sudo du -sh /var/log/myapp.log
sudo df -h /var/log

通过这些策略，可以有效地管理Linux服务器上的日志文件，确保系统性能和稳定性。