这个神器是为了方便管理系统大量日志文件而设计的，对日志文件可实现自动rotation(字面意思是旋转，觉得理解成日志循环更好一些)，压缩，删除和通过email发送log文件。颗粒度控制很好，可以针对每一个log文件进行每天，每周，每个月或者当log文件过大时进行rotate。

在你的环境中man logrotate 可以看到详细说明

这个神器是系统自带的，可想而知这个工具是多么的重要，否则Linux也不会默认就安装了这个工具。

logrotate的conf文件在 /etc/下：

# see "man logrotate" for details
# rotate log files weekly:每周rotate log文件一次
weekly

# keep 4 weeks worth of backlogs：保存最近4周的log日志，因为上面是每周rotate一次
rotate 4

# create new (empty) log files after rotating old ones：rotate老日志文件之后，创建一个新的空日志文件
create

# use date as a suffix of the rotated file：rotate的文件以日期格式为后缀，比如：access_log-20200422，如果不加这个选项，rotate的格式为：access_log.1，access_log.2等等。
dateext

# uncomment this if you want your log files compressed：如果想压缩rotate后的文件，把下面compress前面的#号去掉就可以了。
#compress

# RPM packages drop log rotation information into this directory：RPM包的日志rotation配置信息，建议放到/etc/logrotate.d这个文件夹下，实现自定义控制log文件rotate
include /etc/logrotate.d

# no packages own wtmp and btmp -- we'll rotate them here：wtmp和btmp这两个不属于任何package，我们就把rotate的规则写到这里
/var/log/wtmp { 
    monthly #每个月执行一次rotate
    create 0664 root utmp  #创建空文件，权限是664， 所属用户名 所属用户组
        minsize 1M   #日志文件大小超过1M才执行rotate，否则跳过
    rotate 1         #rotate时，只保留一份rotate文件
}

/var/log/btmp {
    missingok
    monthly
    create 0600 root utmp
    rotate 1
}

# system-specific logs may be also be configured here.#其它系统日志也可以在这里配置rotate规则

关于rotate规则的配置，从上面的logrotate.conf文件里可以看到，有两个地方可以配置：

?一种是直接在logrotate.conf里配置，不过一般适用于非RPM包的系统日志文件。?另外一种是如果你要做rotate的日志文件是由第三方RPM包软件产生的，需要在/etc/logrotate.d这个文件夹下新建一个配置文件，配置相关rotate规则。（UnleBen发现，其实如果你安装了第三方的软件包之后，在/etc/logrotate.d这个文件夹下就会自动创建了对应软件的rotate配置文件。）

安装httpd之后，自动创建好了针对httpd服务的log rotate配置文件：

 cat /etc/logrotate.d/httpd
/var/log/httpd/*log { 
    missingok 
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}

格式：

?log文件的路径（支持通配符*），再加上一对花括号{}?花括号里面的内容就是logrotate的规则参数，需要单独成行。

参数解读：

missingok: 如果日志不存在，不产生错误信息

notifempty：如果日志文件为空，不做rotate，这个跟你ifempty互斥

sharedscripts：配合prerotate and postrotate 使用，sharedscripts 开启的话，如果使用了对需要做rotate的log文件使用了

通配符，那么*

prerotate** and postrotate 的脚本只会执行一次。没有sharedscripts 的话，每个需要log文件做rotate的时候都会执行一遍prerotate and postrotate 的脚本

delaycompress：延迟压缩旧的日志文件，先rotate，不进行压缩，等到下次rotate时，才会压缩上次rotate的文件。这个需要跟compress一起使用，单独使用不生效。

postrotate/endscript：rotate之后想要执行的脚本，需要放在postrotate 与 endscript中间，这两个选项要单独成行。

除了上面的参数外，还有以下常见参数：

daily            指定rotate周期为每天，还有weekly, monthly。
rotate count    指定rotate日志文件保留的数量，如果没有配置这个参数，就不保留备份，设置1的话，就是保                    留1个rotate备份，10就是保留10个rotate备份。
size size        当日志文件到达指定的大小时才转储，默认的大小单位是bytes，可以以k，M，G。比如size 10k,                  10M, 10G。
compress        通过gzip压缩然后备份日志。
nocompress      默认值，不做gzip压缩处理。
delaycompress   和compress配合使用，rotate的日志文件到下一次执行logrotate时才进行压缩处理。
copytruncate    把当前日志备份并截断，先拷贝原日志文件再清空，由于拷贝和清空之间有一个时间差，可能会丢失部                 分日志数据。
create mode owner group        rotate之后，创建新文件的日志文件并指定新文件的属性，比如：
                            create 644 tomcat tomcat
mail address     把rotate的日志文件发送到指定的E-mail。
dateext          使用当期日期作为命名格式，如果指定的rotate大于1，默认rotate之后的文件名是：xx.log.1,                     xx.log.2, xx.log3，如果配置dateext规则，那么rotate之后的文件名就会以日期结                     尾:xx.log.2020-04-20,xx.log.2020-04-21, xx.log.2020-04-22
dateformat -%Y%m%d%H.%s   定义文件rotate后的文件名的日期格式，必须配合dateext使用，查了一下资料，目前只支持： %Y %m %d %H %s 这几个个参数（年，月，日，时，秒）

查看帮助文档