logrotate 清理tomcat日志

时间：2021-10-18 10:30:11
rsyslog  

tomcat 服务器:

192.168.32.215

input(type="imfile"

File="/usr/local/apache-tomcat-7.0.55_8082/logs/catalina.out"

Tag="zjtest-api01"

Severity="info"

Facility="local5")

local5.* @@192.168.32.76:514

rsyslog 日志服务器:

192.168.32.76

$EscapeControlCharactersOnReceive off      #关闭rsyslog默认转译ASCII<32的所有怪异字符，包括换行符等

$template nginx-zjzc01,"/rsyslog/data/nginx/zjzc/nginx_access01_log.%$year%-%$month%-%$day%"       #定义TC：日志存放路径

$template nginx-zjzc02,"/rsyslog/data/nginx/zjzc/nginx_access02_log.%$year%-%$month%-%$day%"            #定义TCBeta：日志存放路径

$template nginx-uat01,"/rsyslog/data/nginx/uat/nginx_access01_log.%$year%-%$month%-%$day%"            #定义TCBeta：日志存放路径

$template tocFormat,"'%syslogtag%','%FROMHOST-IP%','%msg%'\n"                  #定义toc日志format

$template uat-zjzc01,"/rsyslog/data/mysql/uat/mysql01_slow_log.%$year%-%$month%-%$day%"            #定义TCBeta：日志存放路径

$template zjtest-api01,"/rsyslog/data/tomcat/zjtest/api01_log.%$year%-%$month%-%$day%"            #定义TCBeta：日志存放路径

:rawmsg,contains,"nginx-zjzc01"  -?nginx-zjzc01;tocFormat                 #接受TC：日志，并应用tocFormat格式

:rawmsg,contains,"nginx-zjzc02"  -?nginx-zjzc02;tocFormat        #接受TCBeta：日志，并应用tocFormat格式

:rawmsg,contains,"uat-nginx"  -?nginx-uat01;tocFormat        #接受TCBeta：日志，并应用tocFormat格式

:rawmsg,contains,"uat-mysql01"  -?uat-zjzc01;tocFormat

:rawmsg,contains,"zjtest-api01"  -?zjtest-api01;tocFormat

正常情况下,192.168.32.215上的日志能发送到日志服务器

v-test-app01:/usr/local/apache-tomcat-7.0.55_8082/logs> >catalina.out

v-test-app01:/usr/local/apache-tomcat-7.0.55_8082/logs> tail -f catalina.out

用这种方式截断日志,就会破坏rsyslog 发送日志

需要重启tomcat端的rsyslog 服务,才能继续同步

下面介绍使用:Linux下Tomcat日志定期清理 及 logrotate 配置

v-test-app01:/root# vim /etc/logrotate.conf 

/usr/local/apache-tomcat-7.0.55_8082/logs/catalina.out {

#rotate 7 表示保留7天的备份文件

rotate 14

#daily 表示每天整理一次

daily

#copytruncate 表示先复制log文件的内容，然后再清空

copytruncate

#compress 表示压缩备分文件

compress

notifempty

missingok

}

/usr/sbin/logrotate -f /etc/logrotate.conf

这样清理日志就可以正常同步

相关文章