在服务器维护过程中，日志文件是我们检测系统运行状态，发现是否有入侵的重要记录。而记录执行命令Tomcat默认生成的日志文件catalina.out，随着时间的推移，逐渐增大，可能达到G数量级。文件过大，我们将无法使用过常规编辑工具查看，严重影响系统维护工作。解决此问题，主要从Tomcat和代码两方面考虑。

一、介绍日志切割logrotate

　　对于Linux系统安全来说，日志文件是极其重要的工具。不知为何，我发现很多运维同学的服务器上都运行着一些诸如每天切分Nginx日志之类的CRON脚本，大家似乎遗忘了Logrotate，争相发明自己的轮子，这真是让人沮丧啊！就好比明明身边躺着现成的性感美女，大家却忙着自娱自乐，罪过！

　　logrotate程序是一个日志文件管理工具。用于分割日志文件，删除旧的日志文件，并创建新的日志文件，起到"转储"作用。可以节省磁盘空间。例如，你可以设置logrotate，让/var/log/logfile日志文件每30天轮循，并删除超过6个月的日志。配置完后，logrotate的运作完全自动化，不必进行任何进一步的人为干预。

二、logrotate配置使用

1、安装logrotate

（1）系统版本，我使用的如下

[root@linuxidc ~]# cat /etc/RedHat-release
CentOS Linux release 7.3.1611 (Core)
[root@linuxidc ~]# uname -r
3.10.0-514.26.2.el7.x86_6

（2）默认centos系统安装自带logrotate，直接使用yum 安装

[root@linuxidc ~]# yum -y install logrotate

（3）软件包说明

[root@linuxidc ~]# rpm -ql logrotate
/etc/cron.daily/logrotate
/etc/logrotate.conf  #logrotate 自身的配置文件
/etc/logrotate.d  #配置切割设置的目录

 注：logrotate的配置文件是/etc/logrotate.conf，通常不需要对它进行修改。

日志文件的轮循设置在独立的配置文件中，它（们）放在/etc/logrotate.d/目录下。

2、配置使用logrotate

（1）准备测试日志

创建测试日志/log-file，然后在其中填入一个10MB的随机比特流数据文件

[root@linuxidc ~]# touch /var/log/log-file

[root@linuxidc ~]# head -c 10M < /dev/urandom > /var/log/log-file

（2）配置切割设置

[root@linuxidc ~]# vim /etc/logrotate.d/log-file

[root@linuxidc ~]# vim /etc/logrotate.d/log-file
/var/log/test/log-file {
        daily
        rotate 15
        compress
        delaycompress
        missingok
        notifempty
        dateext
        sharedscripts
        create 644 root root
        postrotate
                /usr/bin/killall -HUP rsyslogd
        endscript
}

（3）配置文件参数说明

配置参数

说明

monthly

日志文件将按月轮循。其它可用值为'daily'，'weekly'或者'yearly'。

rotate 5

一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。

compress

在轮循任务完成后，已轮循的归档将使用gzip进行压缩。

delaycompress

总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。

missingok

在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。

notifempty

如果日志文件为空，轮循不会进行。

dateext

切换后的日志文件会附加上一个短横线和YYYYMMDD格式的日期，没有这个配置项会附加一个小数点加一个数字序号

sharedscripts

在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。

create 644 root root

以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。

postrotate/endscript

在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。

以上信息来源 "man logrotate"

（4）运行logrotate

logrotate可以在任何时候从命令行手动调用

① 要调用为/etc/lograte.d/下配置的所有日志切割配置

[root@linuxidc ~]# logrotate /etc/logrotate.conf

② 要为某个特定的配置调用logrotate，执行一次切割任务测试

[root@linuxidc ~]# ll /var/log/log-file*
-rw-r--r-- 1 root root 10485760 Jun 19 11:33 /var/log/test/log-file
[root@linuxidc ~]# logrotate -vf /etc/logrotate.d/log-file
[root@linuxidc ~]# ll /var/log/log-file*
-rw-r--r-- 1 root root        0 Jun 19 11:33 /var/log/test/log-file
-rw-r--r-- 1 root root 10485760 Jun 19 11:22 /var/log/test/log-file-20180619

 ③ 选项注释

　　-f：选项来强制logrotate轮循日志文件

　　-v：参数提供了详细的输出

（5）设置logrotate定时任务

[root@linuxidc ~]# crontab -e
#auth root
#date 2018-06-19
00 00 * * * /usr/sbin/logrotate -vf /etc/logrotate.d/log-file &>/dev/null

三、使用logrotate处理tomcat catalina.out日志过大问题

问题描述：一般在部署Tomcat后，运行久了，catalina.out文件会越来越大，对系统的稳定造成了一定的影响。

1、定义tomcat的pid 文件

（1）修改catalina.sh 文件，定义Tomcat的pid文件的路径

[root@linuxidc ~]# vim /data/tomca/bin/catalina.sh
# Get standard environment variables
PRGDIR=`dirname "$PRG"`
CATALINA_PID=/var/run/tomcat.pid

（2）重启Tomcat，且查询pid

[root@linuxidc ~]# systemctl restart tomcat.service

[root@linuxidc ~]# cat /var/run/tomcat.pid

21924

2、配置切割设置

（1）配置切割

[root@linuxidc ~]# vim /etc/logrotate.d/tomcat_catalina
/data/tomcat/logs/catalina.out {
        daily
        rotate 15
        missingok
        notifempty
        dateext
        compress
        delaycompress
        sharedscripts
        create 644 root root
        postrotate
                if [ -f /var/run/tomcat.pid ]; then
                        kill -USR1 `cat /var/run/tomcat.pid`
                fi
        endscript
}

（2）USR1信号解释

　　USR1亦通常被用来告知应用程序重载配置文件；例如，向Apache HTTP服务器发送一个USR1信号将导致以下步骤的发生：停止接受新的连接，等待当前连接停止，重新载入配置文件，重新打开日志文件，重启服务器，从而实现相对平滑的不关机的更改。

　　在没有执行kill -USR1 `cat ${pid_path}`之前，即便已经对文件执行了mv命令而改变了文件名称，tomcat还是会向新命名的文件" xxx.out_ 20180619"照常写入日志数据的。原因在于：linux系统中，内核是根据文件描述符来找文件的。

3、测试执行

[root@linuxidc ~]# logrotate -vf /etc/logrotate.d/tomcat_catalina

4、设置logrotate定时任务

[root@linuxidc ~]# crontab -e
#auth root
#date 2018-06-19
00 00 * * * /usr/sbin/logrotate -vf /etc/logrotate.d/tomcat_catalina &>/dev/null

总结：

   一般在部署Tomcat后,运行久了,catalina.out文件会越来越大,对系统的稳定造成了一定的影响。 可通过修改conf/logging.properties日志配置文件来屏蔽掉这部分的日志信息。 1catalina.org.apache.juli.FileHandler.level = WARNING 1catalina.org.apache.juli.FileHandler.directory = ${catalina.base}/logs 1catalina.org.apache.juli.FileHandler.prefix = catalina. 将level级别设置成WARNING就可以大量减少日志的输出,当然也可以设置成OFF,直接禁用掉。 一般日志的级别有: SEVERE (highest value) > WARNING > INFO > CONFIG > FINE > FINER > FINEST (lowest value)

  配置完成的 logrotate的运作完全自动化，不必进行任何进一步的人为干预，可以轻松的去叹下咖啡或者忙更重要的事情。