Ubuntu日志归档与压缩方法（新手也能轻松掌握的Linux系统日志管理技巧）

什么是日志归档与压缩？

日志归档是指将旧的日志文件重命名并保存（例如从 syslog 变为 syslog.1），以便保留历史记录；而日志压缩则是将归档后的日志用 gzip 等工具压缩，以节省磁盘空间。这个过程通常由一个名为 logrotate 的工具自动完成。

Ubuntu 默认使用 logrotate 进行日志管理

logrotate 是 Ubuntu 和大多数 Linux 发行版中内置的日志管理工具，它能根据配置文件自动完成日志的轮转（归档）、压缩、删除等操作。它的配置文件主要位于：

• /etc/logrotate.conf：主配置文件
• /etc/logrotate.d/：各服务的独立配置目录（如 nginx、apache、rsyslog 等）

查看当前 logrotate 配置示例

以系统日志（由 rsyslog 生成）为例，其配置文件通常位于 /etc/logrotate.d/rsyslog。你可以通过以下命令查看：

/var/log/syslog{    rotate 7    daily    missingok    notifempty    delaycompress    compress    postrotate        /usr/lib/rsyslog/rsyslog-rotate    endscript}

这段配置的含义如下：

• rotate 7：保留最近 7 个归档日志
• daily：每天轮转一次
• compress：启用压缩（默认使用 gzip）
• delaycompress：延迟一天压缩，确保当天日志可读
• postrotate ... endscript：轮转后执行的命令（通知 rsyslog 重新打开日志文件）

手动测试 logrotate 是否生效

你可以使用以下命令手动运行 logrotate 并查看效果（不会影响系统正常运行）：

# 模拟运行（不实际执行）sudo logrotate -d /etc/logrotate.conf# 强制立即执行轮转（用于测试）sudo logrotate -f /etc/logrotate.d/rsyslog

执行后，你可以检查 /var/log/ 目录，看看是否生成了类似 syslog.1 或 syslog.1.gz 的文件。

自定义日志归档策略（适合小白）

假设你有一个自定义应用，日志路径为 /var/log/myapp.log，你想让它每周归档一次，保留 4 周，并自动压缩。可以创建配置文件：

sudo nano /etc/logrotate.d/myapp

然后写入以下内容：

/var/log/myapp.log {    weekly    rotate 4    compress    missingok    notifempty    create 644 root root}

保存退出后，logrotate 就会在每周自动处理该日志文件。

常见问题与建议

• 如果磁盘空间不足，可减少 rotate 数值或增加压缩频率。
• 不要手动删除正在被程序写入的日志文件，应使用 logrotate 或清空命令（如 truncate -s 0 file.log）。
• 定期检查 /var/log/ 目录，避免日志爆炸式增长。

总结

通过合理配置 logrotate，你可以轻松实现 Ubuntu日志归档 与 日志压缩，有效管理磁盘空间并保留关键日志信息。无论是系统管理员还是普通用户，掌握这项技能都能显著提升你的 Linux系统日志管理 能力。

现在就去检查你的 Ubuntu 系统日志配置吧！只需几分钟，就能让系统更清爽、更高效。