logrotate可自动切割压缩日志，配置每日切割MySQL慢查询日志并保留7天，结合postrotate通知MySQL重载，避免磁盘占用过高。
Linux系统中日志文件会随着时间不断增长，过大的日志不仅占用磁盘空间，还会影响排查问题的效率。logrotate 是 Linux 下用于自动切割、压缩和清理日志的标准工具。通过配置 logrotate，可以实现按时间（如每天、每周）或按大小切割日志，也可以结合数据库操作场景进行定制化处理。
logrotate 基本原理
logrotate 通常由 cron 每天自动执行，读取 /etc/logrotate.conf 和 /etc/logrotate.d/ 目录下的配置文件，判断哪些日志需要处理。它支持以下操作：
- 按时间或大小切割日志
- 压缩旧日志文件
- 保留指定数量的备份日志
- 切割后执行脚本（postrotate 脚本）
在数据库运维中，比如 MySQL、PostgreSQL 等，其错误日志、慢查询日志等持续写入，需定期切割避免膨胀。下面以 MySQL 慢查询日志为例说明如何配置。
MySQL 慢查询日志切割配置实例
假设 MySQL 的慢查询日志路径为 /var/log/mysql-slow.log，我们希望每天切割一次，保留7天，并在切割后通知 MySQL 重新打开日志文件。
1. 创建配置文件在 /etc/logrotate.d/mysql-slow 创建配置：
/var/log/mysql-slow.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 644 mysql mysql
postrotate
test ! -f /var/run/mysqld/mysqld.pid || kill -USR1 `cat /var/run/mysqld/mysqld.pid`
endscript
}
2. 配置项说明
- daily：每天切割一次
- rotate 7：保留最近7个日志备份
- compress：使用 gzip 压缩旧日志
- delaycompress：延迟压缩，最新一份不立即压缩（配合 compress 使用）
- create 644 mysql mysql：创建新日志文件，权限644，属主 mysql
- postrotate ... endscript：切割后执行的脚本。MySQL 需要收到 SIGUSR1 信号才能重新打开日志文件
注意：MySQL 必须启用 slow_query_log 并配置 log-output=FILE 才会写入该文件。
PostgreSQL 日志切割示例
PostgreSQL 通常使用日志归档方式，但如果启用了 logging_collector 并输出到 csvlog 或 stderr 文件，也可用 logrotate 切割。
例如日志路径为 /var/log/postgresql/postgresql-14-main.log：
/var/log/postgresql/postgresql-14-main.log {
weekly
rotate 4
compress
missingok
notifempty
create 640 postgres postgres
sharedscripts
postrotate
/usr/bin/pg_ctl logrotate -D /var/lib/postgresql/14/main
endscript
}
- weekly：每周切割一次
- sharedscripts：多个日志文件时，postrotate 脚本只执行一次
- pg_ctl logrotate：通知 PostgreSQL 重新加载日志
验证与调试
可使用以下命令测试配置是否正确：
logrotate -d /etc/logrotate.d/mysql-slow
-d 表示 debug 模式，不会真正执行，仅显示过程。
强制执行一次切割：
logrotate -f /etc/logrotate.d/mysql-slow
查看历史记录：
tail /var/lib/logrotate/status基本上就这些。合理配置 logrotate 可有效管理数据库日志，避免磁盘爆满，同时保持日志可追溯性。
