linux日志分割 linux自带日志切割

本文目录一览：

• 1、linux怎么查看message切割前日志?
• 2、Linux日志截取利器——sed命令(亲测可用)
• 3、Linux日志文件分隔管理——logrotate
• 4、Linux系统日志切割-Logrotate

linux怎么查看message切割前日志?

1、在Linux中，可以使用journalctl命令查看日志文件。默认情况下，该命令会显示当前日志。如果需要查看切割前的日志，可以使用以下命令：journalctl --file /var/log/messages --no-pager 该命令将显示/var/log/messages文件的内容，而不使用分页程序。使用该命令时，您可以向上或向下滚动日志，以查看切割前的日志。

2、查看日志的基本方法 使用cat命令：查看安全日志：cat /var/log/secure。这个日志文件记录了所有与安全相关的操作，如登录尝试、sudo操作等。查看系统消息日志：cat /var/log/messages（在某些Linux发行版中，如CentOS 7及以后版本，这个日志可能被其他日志文件替代，如journalctl）。

3、使用cat命令可以直接查看日志文件的内容。例如，查看syslog日志文件，可以使用命令cat /var/log/syslog。less命令 less命令适用于查看内容较多的日志文件，它允许用户分页浏览文件内容。例如，查看系统消息日志，可以使用命令less /var/log/messages。此外，less还支持搜索功能，方便用户查找特定的日志信息。

Linux日志截取利器——sed命令(亲测可用)

1、在生产环境中，往往没有条件给我们去debug排查，更多时候我们是通过日志来看具体的报错日期。 但是日志往往是一直在实时更新，而且记录条数庞大，很难直接定位到错误信息。这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。

2、使用sed命令如下：sed -n ‘/2015-05-04 09：25：55/，/2015-05-04 09：28：55/p’ logfile 这样可以精确地截取出来某个时间段的日志。

3、sed -i s/111111/widuu/g test.txt：在原文件中将111111替换为widuu。插入：sed -e 2i xiaowei test.txt：在test.txt的第二行前插入xiaowei。删除：sed -e 2d test.txt：删除第二行。

4、Linux 查看日志常用命令有 tail、grep、head、cat、more/less、sed、journalctl 等。tail 命令：可实时监控日志，如 tail -f 文件名；指定行数监控，如 tail -fn 100 文件名；查看尾部固定行数，如 tail -n 20 文件名。

5、sed 命令的基本使用方法 语法：sed [选项] 命令 文件常用选项：e：直接在命令行模式中进行 sed 动作编辑。n：取消默认输出，常与 p 命令一起使用来打印特定行。i：直接修改文件内容。常用命令：s/原字符串/新字符串/g：全局替换字符串。p：打印匹配的行。d：删除匹配的行。

Linux日志文件分隔管理——logrotate

1、在主流Linux发行版中，logrotate通常已预先安装，若未安装，可通过`apt`命令补装`logrotate`与`cron`包。`logrotate.conf`为主配置文件，`/etc/logrotate.d`目录存放特定服务的日志管理配置，该目录的配置文件会被主动加载到`/etc/logrotate.conf`中执行。

2、文件位置 日志文件位于/opt/apache-tomcat-0.43/logs/catalina.out。创建配置文件 在/etc/logrotate.d目录下创建名为tomcat-0.43的文件。添加配置内容 在tomcat-0.43文件中，添加日志轮转策略配置。触发日志轮转 执行配置后，系统会自动轮转日志文件。

3、logrotate是个十分有用的工具，它可以自动对日志进行截断（或轮循）、压缩以及删除旧的日志文件。例如，你可以设置logrotate，让/var/log/foo日志文件每30天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。

4、logrotate是一个日志文件管理工具，具备自动截断、压缩以及轮转日志文件的功能。该工具通常与crontab配合使用，通过定时执行脚本自动执行日志管理任务。logrotate配置文件通常包含在全局目录/usr/sbin/logrotate下，并设置为日志轮转的依据。

5、状态文件state-file记录了logrotate的管理状态，比如当前处理的日志对是/var/log/nginx/error.log和/var/log/nginx/access.log，并且包含了最近的轮转时间戳。这份指南不仅适用于nginx，但你也可以下载Linux社区的完整logrotate指南，以发掘更多定制化的日志处理策略。

6、Linux日志管理经验总结： 使用crontab定期清理过期日志 定期清理：通过crontab e编辑定时任务，设置每日或每周清理过期日志，例如，设置每日清除7天前的旧日志。 脚本编写：编写清理脚本，确保只删除指定日期之前的日志，避免误删当前重要日志。

Linux系统日志切割-Logrotate

logrotate工具在Linux系统中至关重要，其功能在于自动管理、轮循、压缩以及删除日志文件。配置logrotate使得系统能够自动在特定周期内对日志文件进行管理，比如为/var/log/foo日志文件设定每30天轮循，并删除超过6个月的日志文件。

logrotate可以在任何时候从命令行手动调用。要调用为/etc/lograte.d/下配置的所有日志调用logrotate：要为某个特定的配置调用logrotate，执行一次切割任务测试 即使轮循条件没有满足，我们也可以通过使用‘-f’选项来强制logrotate轮循日志文件，‘-v’参数提供了详细的输出。

以切割catalina.out文件为例，具体步骤如下：文件位置 日志文件位于/opt/apache-tomcat-0.43/logs/catalina.out。创建配置文件 在/etc/logrotate.d目录下创建名为tomcat-0.43的文件。添加配置内容 在tomcat-0.43文件中，添加日志轮转策略配置。

logrotate是Linux系统中用于管理日志文件的工具，能自动根据配置规则进行日志文件的轮替和压缩。使用前需要安装并配置logrotate，通过设置特定的配置规则，可以控制日志文件的保留时间、压缩方式等。直接删除日志文件：对于/var/log/目录下的某些日志文件，可以直接使用命令行进行删除。