21、Linux 系统日志管理与监控实践

Linux 系统日志管理与监控实践

1. 文件事件类型

文件在使用过程中会发生各种事件，以下是常见的文件事件及其描述：
| 事件 | 描述 |
| ---- | ---- |
| access | 文件被读取时发生 |
| modify | 文件内容被修改时发生 |
| attrib | 文件元数据被更改时发生 |
| move | 文件进行移动操作时发生 |
| create | 新文件被创建时发生 |
| open | 文件进行打开操作时发生 |
| close | 文件进行关闭操作时发生 |
| delete | 文件被删除时发生 |

2. 使用 logrotate 管理日志文件

日志文件是 Linux 系统维护的重要组成部分，它有助于跟踪系统上不同服务发生的事件，方便系统管理员调试问题并提供实时机器上事件的统计信息。随着时间推移，日志文件会越来越大，因此需要对其进行管理。我们使用日志轮转（rotation）技术来限制日志文件的大小，当日志文件超过设定的大小限制时，会将旧的日志条目剥离并存储在归档文件中，以便后续参考。

2.1 准备工作

logrotate 是每个 Linux 系统管理员都应该了解的命令，它可以将日志文件的大小限制在指定的范围内。在日志文件中，日志记录器会将信息追加到文件末尾，因此最新的信息会显示在文件底部。logrotate 会根据配置文件扫描特定的日志文件，例如将日志文件的最后 100 千字节（指定 SIZE = 100k）保留，将其余的旧日志数据移动到一个新文件logfile_name.1