1.1 为什么需要日志轮转
在Linux 服务器运行过程中，系统日志、应用日志等会持续增长，若不进行轮转，单个日志文件可能迅速达到几GB甚至更大，造成磁盘占用失控和 I/O 突发抖动。日志轮转的核心目标是确保日志被定期切分、归档并压缩，以维持可控的磁盘使用和便于分析。
通过实现定期滚动、分级归档与压缩，可以显著降低对系统性能的影响，提升日志检索的效率，同时便于后续的审计与故障排查。不要忽视不同日志源的特性，合理设计轮转间隔和保留策略非常关键。
1.2 轮转策略要点
在制定轮转策略时，需考虑日志的重要性、保留时间以及可用磁盘空间等因素。频率与保留轮数是平衡点：过于频繁的轮转会增加 I/O 开销，而轮转轮数过少则容易产生大量历史日志。配合压缩与日期扩展，可以实现高效、可追溯的日志管理。
常见的策略要点包括：按时间轮转（daily/weekly/monthly）、按文件大小轮转（size/maxsize）以及使用日期扩展（dateext/dateformat）来实现唯一化的归档名称。把压缩（compress）与延迟压缩（delaycompress）结合，可以降低轮转时的 CPU 突发负载。
2.1 配置文件结构
Linux 日志轮转的全局配置文件通常位于 /etc/logrotate.conf，同时还会有 per-package 的配置目录 /etc/logrotate.d。全局配置决定默认行为，而具体日志源的轮转规则多放在独立的配置文件中，便于维护与扩展。
在实际部署中，建议将关键日志源放在单独的文件块中，确保可读性和可维护性。include 指令可以将 /etc/logrotate.d 目录中的配置聚合进全局规则中，确保新安装的应用日志也能自动纳入轮转。
2.2 常用指令与选项
一些常用选项包括：daily/weekly/monthly、rotate N、compress、delaycompress、missingok、notifempty、create、以及postrotate/endscript 的执行脚本。合理组合这些指令能够实现高效且健壮的轮转流程。
例如，使用 dateext 与 dateformat 可以在归档文件名中保留日期信息，方便按时间检索；使用 sharedscripts 可以确保在同一时间点执行多段脚本，避免竞态条件。日期扩展与脚本钩子是实现定制化轮转的重要工具。
3.1 磁盘使用监控与阈值
要实现稳健的磁盘保留策略，首先要对 /var 等日志存放位置的磁盘使用进行持续监控。监控与告警是先导，可以结合 df、du、以及系统告警工具实现容量阈值告警，避免日志污染根分区或关键分区。
常见做法包括：(设置阈值，如 80–85% 的使用率)，当超过阈值时触发对日志轮转的强制执行或清理策略；并将日志分区独立出来，以降低根分区的风险。通过这种方式，磁盘保留策略与日志轮转形成闭环。
3.2 通过 logrotate 的参数实现保留策略
logrotate 提供了丰富的参数来实现保留策略，例如 dateext、dateformat、rotate、maxage、maxsize、以及 size。结合这些参数，可以灵活地控制轮转周期、历史日志的数量以及归档命名。
使用 dateext 可以在归档日志名中追加日期，避免同名覆盖；dateformat 允许自定义日期格式，便于长期归档的统一性；而 maxage/rotate 提供历史日志的时间或数量边界，帮助实现稳定的磁盘保留策略。
3.3 使用分区与阈值自动清理
将日志文件放在单独的分区或逻辑卷上，可以显著降低日志增长对根分区的影响。独立分区的容量规划应结合历史日志规模、保留周期和业务峰值进行估算，确保在高负载时期也有足够空间。
结合系统监控与自动化脚本，可以在日志分区接近阈值时自动触发额外轮转、延迟压缩或甚至删除最老的归档文件。通过这种自动化机制，磁盘保留策略与轮转策略可以实现自适应调整，保障长期稳定运行。
4.1 logrotate 配置示例
下面给出一个常用的 logrotate 配置示例，用于 nginx 的日志轮转。该示例展示了每日轮转、保留 14 份、启用日期扩展、并在轮转后重新加载 nginx 以便日志重新打开。
/var/log/nginx/*.log {dailyrotate 14compressdelaycompressdateextdateformat -%Y%m%dmissingoknotifemptycreate 0640 www-data admsharedscriptspostrotate/bin/systemctl reload nginx >/dev/null 2>&1 || trueendscript
}在上述配置中，dateext/dateformat 让每个轮转文件都带有日期后缀，便于快速定位；sharedscripts 确保 postrotate 钩子只执行一次，避免重复加载操作。
4.2 自动化与监控脚本
为了实现更强的自动化，可以添加定期检测磁盘使用并在必要时执行日志轮转与清理的脚本。同时，系统层面的定时任务可以替代固定的 cron 作业，提升可靠性。
示例一：当 /var 分区使用率超过阈值时强制执行 logrotate。
#!/bin/bash
THRESHOLD=85
PARTITION="/var"USAGE=$(df -P "$PARTITION" | awk 'NR==2 {print $5}' | tr -d '%')
if [ "$USAGE" -ge "$THRESHOLD" ]; then/usr/sbin/logrotate -f /etc/logrotate.conf
fi示例二：清理过期的压缩日志（谨慎使用，确保保留策略符合合规要求）。
#!/bin/bash
# 删除超过 60 天的已压缩日志（gz）
find /var/log -name '*.gz' -mtime +60 -type f -delete
还可以使用 systemd timer 来定时触发 logrotate，避免依赖传统的 cron。以下给出 timer 与 service 的示例片段，方便在 systemd 环境中应用。
# /etc/systemd/system/logrotate.service
[Unit]
Description=Rotate log files[Service]
Type=oneshot
ExecStart=/usr/sbin/logrotate /etc/logrotate.conf# /etc/systemd/system/logrotate.timer
[Unit]
Description=Daily logrotate timer[Timer]
OnCalendar=daily
Persistent=true[Install]
WantedBy=timers.target通过上述自动化方案，可以实现 定时轮转、按需清理与可靠的日志归档，从而构建一个健壮的 Linux 日志管理体系。
