由於tomcat 產生的日誌量過大，有資料顯示"當Tomcat的日誌檔案catalina.out的大小大於2GB時，Tomcat程式崩潰時將有可能會啟動失敗並且不會有任何錯誤資訊提示"
目前，以tomcat的輸出日誌catalina.out 的量非常大，需要對其進行日誌分割，日誌分割工具用到了logrotate。 
logrotate 是一個日誌管理程式，用來把日誌檔案按要求切割，保留指定的份數，並且建立新日誌。稱作"轉儲"。(旋轉; 使轉動; 使輪流，輪換; 交替;)
logrotate 的執行依賴crond 服務實現，具體實現細節可以檢視

cat  /etc/cron.daily/logrotate 
#!/bin/sh
 

/usr/sbin/logrotate /etc/logrotate.conf
EXITVALUE=$?
if [ $EXITVALUE != 0 ]; then
    /usr/bin/logger -t logrotate "ALERT exited abnormally with [$EXITVALUE]"
fi
exit 0

crontab 的配置檔案

[[email protected] ~]# cat /etc/crontab 
SHELL=/bin/bash
PATH=/sbin:/bin:/usr/sbin:/usr/bin
MAILTO=root
HOME=/
01 * * * * root run-parts /etc/cron.hourly  
02 4 * *
 
 * root run-parts /etc/cron.daily  
22 4 * * 0 root run-parts /etc/cron.weekly  
42 4 1 * * root run-parts /etc/cron.monthly 

規定不同型別的定時任務執行的時間

logrotate 的配置資訊在/etc/logrotate.conf 中的是全域性配置檔案，針對不同服務的配置檔案放在 /etc/logrotate.d/中，如果與全域性配置衝突，以/etc/logrotate.d/ 為準。

logrotate 的執行分為三步，判斷系統的日誌檔案，建立轉儲計劃及引數，通過cron daemon 執行crontab 預設執行的程式碼。 logrotate 的指令碼放在/etc/cron.daily/logrotate 中

logrotate.conf 配置引數的含義：

# see "man logrotate" for details
# rotate log files weekly
weekly                      #每週輪轉一次
# keep 4 weeks worth of backlogs
rotate 4                    #保留四個日誌檔案
# create new (empty) log files after rotating old ones
create                      #rotate後，建立一個新的空檔案
# uncomment this if you want your log files compressed
#compress                   #預設是不壓縮的
# RPM packages drop log rotation information into this directory

include /etc/logrotate.d    #這個目錄下面配置檔案生效
# no packages own wtmp — we’ll rotate them here
/var/log/wtmp {             #定義/var/log/wtmp這個日誌檔案；
    monthly                 #每月輪轉一次，取代了上面的全域性設定的每週輪轉一次；
    minsize 1M              #定義日誌必須要大於1M大小才會去輪轉；
    create 0664 root utmp   #新的日誌檔案的許可權，屬主，屬主；
    rotate 1                #保留一個，取代了上面的全域性設定的保留四個；
}
/var/log/btmp {             #定義/var/log/btmp這個日誌檔案；
    missingok               #如果日誌丟失, 不報錯；
    monthly
    create 0600 root utmp
    rotate 1
}

如果特定的配置檔案沒有指定相應的項，那麼全域性配置就會起作用。
logrotate 常用的引數有：

daily                     #指定轉儲週期為每天
weekly                    #指定轉儲週期為每週；
monthly                   #指定轉儲週期為每月；
rotate count              #指定日誌檔案刪除之前轉儲的次數，0指沒有備份，5指保留5個備份；
compress                  #通過gzip壓縮轉儲以後的日誌；
nocompress                #不需要壓縮時，用這個引數；
delaycompress             #延遲壓縮，和compress一起使用時，轉儲的日誌檔案到下一次轉儲時才壓縮；
nodelaycompress           #覆蓋delaycompress選項，轉儲同時壓縮；
copytruncate              #用於還在開啟中的日誌檔案，把當前日誌備份並截斷；
nocopytruncate            #備份日誌檔案但是不截斷；
create mode owner group   #轉儲檔案，使用指定的檔案模式建立新的日誌檔案；
nocreate                  #不建立新的日誌檔案；
errors address            #專儲時的錯誤資訊傳送到指定的Email地址；
ifempty                   #即使是空檔案也轉儲，這個是logrotate的預設選項；
notifempty                #如果是空檔案的話，不轉儲；
mail address              #把轉儲的日誌檔案傳送到指定的E-mail地；
nomail                    #轉儲時不傳送日誌檔案；
olddir directory          #轉儲後的日誌檔案放入指定的目錄，必須和當前日誌檔案在同一個檔案系統；
noolddir                  #轉儲後的日誌檔案和當前日誌檔案放在同一個目錄下；
prerotate/endscript       #在轉儲以前需要執行的命令可以放入這個對，這兩個關鍵字必須單獨成行；
postrotate/endscript      #在轉儲以後需要執行的命令可以放入這個對，這兩個關鍵字必須單獨成行；
tabootext [+] list        #讓logrotate不轉儲指定副檔名的檔案，預設的副檔名是：.rpm-orig, .rpmsave,v,和~ ；
size size                 #當日志文件到達指定的大小時才轉儲，Size可以指定bytes(預設)以及KB(sizek)或者MB(sizem)；
postrotate <s> endscript  #日誌輪換過後指定指定的指令碼，endscript引數表示結束指令碼；
sharedscripts             #共享指令碼,下面的postrotate <s> endscript中的指令碼只執行一次即可；

logrotate 分割日誌的方法主要有兩種：
一種是不使用指定引數”copytruncate” 。這種方法會建立一個新的日誌檔案給程式輸出日誌，這個方法要重新啟動程序。 有些程式提供了重新開啟日誌的介面， 如果一個程式輸出了多個需要滾動的指令碼，那麼就需要使用sharedscripts 引數，當所有的日誌都重新命名了後，再進行通知。
第二種是使用指定引數”copytruncate” 。 這種方法不會更換當前程式輸出日誌的檔案。

重新命名程式當前正在輸出日誌的程式。因為重新命名只會修改目錄檔案的內容，而程序操作檔案靠的是inode編號，所以並不影響程式繼續輸出日誌。

建立新的日誌檔案，檔名和原來日誌檔案一樣。雖然新的日誌檔案和原來日誌檔案的名字一樣，但是inode編號不一樣，所以程式輸出的日誌還是往原日誌檔案輸出。

通過某些方式通知程式，重新開啟日誌檔案。程式重新開啟日誌檔案，靠的是檔案路徑而不是inode編號，所以開啟的是新的日誌檔案。
/var/log/nginx/*log {
    daily
    rotate 10
    missingok
    notifempty
    compress
    sharedscripts
    su root
    postrotate
        /bin/kill -USR1 $(cat /var/run/nginx.pid 2>/dev/null) 2>/dev/null || :
    endscript
}

第二種copytruncate 是將正在輸出的日誌copy出來，再清空(trucate)原來的日誌。
這個方案再日誌copy 到清空檔案這段時間內，日誌資訊會丟失。 所以，大部分程式都提供了更新開啟日誌的功能。

執行剛剛建立的配置：

cat /etc/logrotate.d/tomcat 
/usr/local/tomcat-huarun/log/catalina.out  {
    rotate 4
    missingok
    notifempty
    size 500M
    copytruncate
    create 700 root root

}
logrotate -f /etc/logrotate.d/tomcat