电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛

标题: squid的日志rotate问题 [打印本页]

作者: look_w 时间: 2019-2-18 12:46 标题: squid的日志rotate问题

Squid不断的写日志，假如cache非常忙，那么在一段时间后，这些日志文件可能变得很大。某些操作系统甚至限制了文件的最大size（例如2G），假如写文件超过了这个size就会报错。为了保持日志文件容易管理，以及让Squid正常工作，必须定期轮转日志。
Squid有内建的功能用于轮转日志。可通过squid -k rotate命令来调用它，然后告诉Squid对每个日志文件保持多少份旧拷贝。例如，假如设置它为7，对每个日志文件会有8个版本：1个当前的，和7个旧的。
旧日志文件以数字扩展来重命名。例如，当执行一次轮转时，Squid重命名log.6到log.7，然后是log.5到log.6，依此类推。当前log变成log.0，并且Squid创建一个新的空文件，命名为log。
启动squid后，每次执行squid -k rotate时，Squid轮转下述文件：cache.log, access.log, store.log, useragent.log (假如激活), 以及referer.log (假如激活)。Squid也会创建最新版本的swap.state文件。然而请注意，swap.state不会以数字扩展形式来轮转。
Squid不会自己轮转日志，最好的办法是在crontab里自动执行。例如：

0 0 * * * /usr/local/squid/sbin/squid -k rotate

补：

0 0 * * 1 /usr/local/squid/sbin/squid -f /usr/local/squid/etc/squid.conf.external -k rotate > /dev/null 2>&1
0 0 * * 1 /usr/local/squid/sbin/squid -f /usr/local/squid/etc/squid.conf.internal -k rotate > /dev/null 2>&1
0 0 * * 1 /usr/local/squid/sbin/squid -f /usr/local/squid/etc/squid.conf.reverse -k rotate > /dev/null 2>&1

假如你想编写自己的脚本来管理日志文件，Squid提供了一个有用的模式，简单的设置logfile_rotate指令为0。这样，当你运行squid -k rotate命令时，Squid简单的关闭当前日志文件，并且打开新的。如果操作系统允许重命名被其他进程打开的文件，则这点非常有用。下述shell脚本描述了一个思路：

#!/bin/sh
set -e
yesterday_secs=`perl -e 'print time -43200'`
yesterday_date=`date -r $yesterday_secs +%Y%m%d`
cd /usr/local/squid/var/logs
# rename the current log file without interrupting the logging process
mv access.log access.log.$yesterday_date
# tell Squid to close the current logs and open new ones
/usr/local/squid/sbin/squid -k rotate
# give Squid some time to finish writing swap.state files
sleep 60
mv access.log.$yesterday_date /archive/location/
gzip -9 /archive/location/access.log.$yesterday_date

欢迎光临电子技术论坛_中国专业的电子工程师学习交流社区-中电网技术论坛 (http://bbs.eccn.com/)