日志轮转通过切割、压缩、删除和通知机制控制日志增长，logrotate工具可配置时间或大小触发策略，结合retain、compress、copytruncate等参数实现自动化管理，保障系统稳定运行。
Linux系统中日志文件若不加管理，会持续增长，占用磁盘空间，影响系统性能与故障排查效率。为解决这一问题，普遍采用日志轮转（log rotation）机制实现日志分片与归档。该策略通过定期切割日志、压缩旧日志、删除过期文件等方式，保障系统稳定运行。
日志轮转基本原理
日志轮转的核心是将单一不断增长的日志文件按时间或大小拆分为多个片段，并对旧日志进行归档处理。典型操作包括：
- 切割日志：当日志达到指定大小或到达设定时间点（如每日），将其重命名并生成新文件继续写入。
- 归档压缩：将历史日志压缩为.gz等格式，节省存储空间。
- 保留策略：设定保留份数或天数，超出后自动删除最老的日志文件。
- 通知服务：轮转后向相关进程发送信号（如SIGHUP），使其重新打开日志文件句柄，避免写入旧文件。
使用logrotate实现自动化轮转
Linux发行版通常预装logrotate工具，它是实现日志分片与归档的标准方案。其配置灵活，支持全局与应用级策略。
主配置文件位于/etc/logrotate.conf，应用特定规则放在/etc/logrotate.d/目录下。
例如，为Nginx设置每日轮转策略：
/var/log/nginx/*.log {
daily
missingok
rotate 7
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
systemctl reload nginx > /dev/null 2>&1 || true
endscript
}
说明：
- daily：每天执行一次轮转。
- rotate 7：最多保留7个归档日志。
- compress：启用压缩（默认gzip）。
- delaycompress：延迟压缩最新一轮的日志，常与compress配合使用。
- postrotate...endscript：脚本块，在轮转后执行，用于通知服务重载配置。
自定义日志轮转场景
某些业务日志不在系统默认管理范围内，需手动添加规则。比如应用日志位于/opt/app/logs/app.log：
/opt/app/logs/app.log {
size 100M
rotate 5
copytruncate
compress
missingok
dateext
}
关键点：
- size 100M：日志超过100MB即触发轮转，适合高频写入场景。
- copytruncate：复制原日志后清空内容，适用于无法重开日志句柄的程序。
- dateext：使用日期作为后缀（如app.log-20250405），便于追溯。
手动触发与调试技巧
测试配置是否正确可用以下命令：
logrotate -d /etc/logrotate.d/myapp
-d表示debug模式，仅模拟执行并输出过程，不实际更改文件。
强制立即执行轮转：
logrotate -f /etc/logrotate.conf
查看状态记录可检查/var/lib/logrotate/status，了解各日志最后轮转时间。
基本上就这些。合理设计日志轮转策略，能有效控制磁盘使用，提升运维效率。关键是根据服务写入频率和存储限制，选择合适的时间周期、大小阈值与保留策略。
