Tôi có một chương trình Linux có thể ghi thông tin vào thiết bị xuất chuẩn và thiết bị xuất chuẩn.

Tôi có một tập lệnh shell chuyển hướng đầu ra thành tập tin /var/log. (Qua >>và 2>&1.)

Có cách nào để làm cho tập tin nhật ký đó xoay? (kích thước tối đa, sau đó chuyển sang một tệp khác, chỉ giữ một số lượng tệp giới hạn)

Tôi đã thấy một vài câu trả lời nói về logrotatechương trình, nghe có vẻ hay, nhưng dường như chúng cũng tập trung vào các chương trình tạo tệp nhật ký bên trong và xử lý tín hiệu HUP. Có cách nào để thực hiện công việc này với một kịch bản chuyển hướng đầu ra cơ bản không?

Thay vào đó, bạn có thể dẫn đầu ra thông qua các công cụ được thiết kế với mục đích chính là duy trì giới hạn kích thước, tự động xoay, bộ tệp nhật ký, chẳng hạn như:

• Dan Bernstein multilogtừ daemontools
• Bruce Guenter multilogtừ daemontools-encore
• Laurent Bercot s6-logtừ s6
• Gerrit Pape's svlogdtừ runit
• Wayne Marshall là tinylogtừ perp
• Tôi cyclogtừ nosh

Các công cụ để sau đó xử lý các multilogtập tin nhật ký định dạng bao gồm, trong số các công cụ khác:

• Russ Allbery multilog-watch
• logrange
• Paul Kremer multilog-stamptail
• Tôi follow-log-directoriestừ nosh
• Tôi export-to-rsyslogtừ nosh

đọc thêm

• Jonathan de Boyne Pollard (2015). " Ghi nhật ký ". Gia đình daemontools . Câu trả lời thường xuyên.
• Jonathan de Boyne Pollard (2016). Đừng sử dụng logrotatehoặc newsyslogtrong thế kỷ này. . Câu trả lời thường xuyên.
• https://unix.stackexchange.com/a/326166/5132

các rotatelogscông cụ vận chuyển với apache (trong bindir) (xem tài liệu ) có đầu vào từ stdin và xoay các bản ghi sau khi một số lượng thời gian cụ thể

Nếu bạn có thể đưa nó đến một trong các luồng nhật ký tiêu chuẩn (syslog, daemon, cron, user, security, mail, v.v.), bạn có thể sử dụng loggerlệnh và đường ống để thay thế.

echo "Hello." | logger -p daemon.info

Mặt khác, bạn nên chuyển nội dung đã ghi của mình sang chương trình hoặc tập lệnh tùy chỉnh để xử lý nội dung đó hoặc xem thiết lập logrotatecấu hình.

EDIT: Câu trả lời của JdeBP dường như có những gì bạn có thể đang tìm kiếm.

Tôi đã gặp vấn đề tương tự và ban đầu đã loại bỏ logrotate nhưng hóa ra logrotate thực sự có thể làm tốt điều này, chỉ thị chính là " copytruncate ". Vì một số lý do mà thuật ngữ đó không xuất hiện trong bất kỳ điều gì tôi đã làm, vì vậy tôi đang thêm câu trả lời này để làm rõ chính xác cách sử dụng nó cho trường hợp này.

Thủ thuật là điều này chỉ hoạt động nếu chuyển hướng được thực hiện với " >> " (nối thêm) thay vì " > " (tạo).

Tập tin cấu hình (truncate.cfg):

/tmp/temp.log {
    size 10M
    copytruncate
    rotate 4
    maxage 100
}

Chương trình thử nghiệm (không bao giờ từ bỏ tập tin). Bạn có thể xem nó làm đầy đĩa và mặc dù việc xóa logfile sẽ xuất hiện để hoạt động nhưng thực tế nó sẽ không giải phóng bất kỳ khoảng trống nào trên đĩa:

cat /dev/urandom >> /tmp/temp.log

Chạy nhật ký xoay vòng:

logrotate truncate.cfg

Vì vậy, có cách nào để làm cho logrotate hoạt động với thiết bị xuất chuẩn được chuyển hướng đang diễn ra không?

Đúng! Kiểm tra chỉ thị "copytruncate" được cung cấp bởi logrotate. Chỉ định hướng dẫn logrotate để xử lý chính tình huống này: một chương trình đơn giản giữ tệp nhật ký của nó mở vô thời hạn.

Một cảnh báo có thể hoặc không thể là một vấn đề trong tình huống của bạn:

Lưu ý rằng có một lát cắt thời gian rất nhỏ giữa việc sao chép tệp và cắt bớt nó, vì vậy một số dữ liệu đăng nhập có thể bị mất.

Thông thường, tôi đã thấy một số nguồn nhật ký "thế giới thực" khuyến khích người dùng áp dụng chỉ thị này. Có một số thảo luận về tùy chọn này ở đây .

Sử dụng tách, nó là một phần của coreutils. Nó có thể lấy stdin và chia nó thành các khối (dựa trên kích thước khối, hoặc số dòng, v.v.).

Thí dụ:

app | split --bytes 1G - /var/logs/put-prefix-here

Lưu ý dấu gạch ngang (-) hướng dẫn "tách" để sử dụng stdin thay vì tệp.

Tôi thích multilogcho trường hợp sử dụng của tôi, nhưng trường hợp sử dụng của tôi rất đơn giản / đơn giản đến mức nó không được trình bày rất đơn giản trong các tài liệu / ví dụ tôi tìm thấy. Dưới đây là một ví dụ xoay đa điểm đơn giản:

mkdir /tmp/myapp
./myapp | multilog t s10000 n5 '!tai64nlocal' /tmp/myapp 2>&1

Một số lưu ý:

• bãi bỏ này đăng nhập vào thư mục / tmp / myapp /
• s10000 đại diện cho 10.000 byte *
• n5 đại diện cho 5 tệp. * Nhật ký 'hiện tại' được tính là một trong các tệp, do đó, bao gồm 4 nhật ký cũ hơn + 'hiện tại'
• điều này dựa trên, được điều chỉnh từ các ví dụ được cung cấp bởi François Beausoleil tại: http://blog.teksol.info/pages/daemontools/best-practices
• Tôi không hiểu nhiều tùy chọn - Tôi giới thiệu bạn đến các tài liệu khác nhau để mở rộng ...
• Các tài liệu cảnh báo rằng: "Note that running processor may block any program feeding input to multilog."trong đó 'bộ xử lý' là một '!tai64nlocal'phần của lệnh

* Đối với nhiều ứng dụng, đây là những lựa chọn kém để sử dụng lâu dài. Chúng cho phép bạn quan sát hành vi điền và xoay các bản ghi nhanh hơn các bản ghi lớn.

Cuối cùng, đừng quên nohup nếu được yêu cầu! Với nohup, bạn không cần 2>&1(s = 10e6 và n = 30 tại đây):

mkdir -p /tmp/myapp
nohup ./myapp | multilog t s10000000 n30 '!tai64nlocal' /tmp/myapp &

Lệnh đó sẽ giúp bạn bắt đầu.

Tôi chỉ muốn thêm vào nhận xét của Sam Hendley ở trên:

Bí quyết là điều này chỉ hoạt động nếu chuyển hướng được thực hiện với >>(chắp thêm) thay vì >(tạo).

Tôi gặp vấn đề tương tự khi tệp gốc chỉ tiếp tục phát triển nếu bạn sử dụng >(tạo) nhưng nếu bạn sử dụng >>(chắp thêm) Logrotate copytruncate hoạt động rất đẹp và như mong đợi. Các tập tin ban đầu trở về không byte và chương trình tiếp tục viết.

Chuyển hướng STDOUT và STDERR sang logfile đang quay:

1. some-program.sh >> /tmp/output.txt 2>&1 &

2. Tạo một tệp cấu hình logrotate /etc/logrotate.dtrong trường hợp được gọi là bất cứ thứ gì, output_roll trong trường hợp của tôi.

   Cấu hình mẫu cho trường hợp của tôi:

   /tmp/output.txt {
       notifempty
       missingok
       size 1G
       copytruncate
       start 0
       rotate 15
       compress
   }
   

3. Thiết lập công việc định kỳ của bạn trong /etc/crontabtệp

   *  *  *  *  * root /usr/sbin/logrotate /etc/logrotate.d/output_roll
   

   Điều này sẽ kiểm tra các tập tin mỗi phút. Bạn có thể điều chỉnh cho phù hợp với nhu cầu của bạn.

4. Hãy bắt đầu:

   $> service crond restart
   

5. Đó là nó

Lưu ý: Tôi cũng gặp vấn đề với việc Selinux được đặt thành SELINUX=enforcingnên tôi đặt nó thành SELINUX=disabled.

Tôi đã viết một logrotee vào cuối tuần này. Tôi có lẽ sẽ không đọc được câu trả lời tuyệt vời của @ JdeBP và multilog.

Tôi tập trung vào nó là nhẹ và có thể bzip2 khối đầu ra của nó như:

verbosecommand | logrotee \
  --compress "bzip2 {}" --compress-suffix .bz2 \
  /var/log/verbosecommand.log

Có rất nhiều việc phải làm và thử nghiệm, mặc dù.