昨天参与做的线上项目上线了，看了下log文件居然还没有分割，考虑到可能导致log文件很大造成性能下降，赶紧做了下日志分割。Linux下有个logrotate工具可以协助日志分割，只需要配置一下参数就可以了，非常方便，于是采用这种方式直接配置了一下。

我是用来做nginx日志文件分割的，我的配置文件如下：

在/etc/logrotate.d/目录下创建一个配置文件例如nginx，文件内容如下：

/search/nginx/logs/access_log /search/nginx/logs/error.log{
daily
dateext
extension .log
create
rotate 60
notifempty
sharedscripts
postrotate
[ ! -f /usr/local/nginx/sbin/nginx.pid ] || kill -USR1 `cat /usr/local/nginx/sbin/nginx.pid`
endscript

}

字段的含义分别是：

daily 每天分割一次

dateext 表示用日志格式来表示日志文件，这样日志名就改成access-20140626

extension .log 表示在日志名后面再加上 .log后缀名  日知名编程access-20140626.log

create 表示分割好之后创建新的日志文件 即创建access.log

rotate 60 表示备份这么多份

notifempty 表示日志文件如果为空的话就不做分割

sharedscripts 表示多个日志文件之间 只执行一次logrotate

postrotate
[ ! -f /usr/local/nginx/sbin/nginx.pid ] || kill -USR1 `cat /usr/local/nginx/sbin/nginx.pid`
endscript 

表示的是执行完logrotate之后，执行那个命令

还有很多其他的参数，具体可以 man logrotate查看。

我在配置完logrotate之后以为得置crontab文件 来让logrotate定时执行，于是：

crontab -e

59 23 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nginx

结果第二天来看发现分割了两次，23:59的时候分割了一次，04:02的时候也分割了一次，才知道原来logrotate是会自动执行的，时间是4点的时候，也可以修改配置文件来修改时间，所以不用再设定crontab文件。

在拷贝和清空之间有一个时间差，所以可能会丢失部分日志数据。