如何在ArchLinux上配置应用程序日志管理

介绍

ArchLinux是一款极其灵活和自由的Linux发行版，因为没有大量的自带软件，您可以自由选择并安装您需要的软件。但是，每个应用程序都记录了它自己的日志，没有适当的配置和管理，这些日志可能会占满您的磁盘空间，或者难以检索以便进行故障排除。在本文中，我们将探讨一些如何在Arch Linux上配置应用程序日志管理的技巧。

使用配置文件

现代的Linux系统都有一个普遍配置的logging系统，它称为syslog。默认情况下，应用程序的日志将写入/syslog和/var/log/syslog文件中，不同的发行版可能采用不同的路径。

在Arch Linux系统上，我们通常使用systemd-journald服务管理系统日志。我们可以轻松地从journal日志中获取我们需要的信息，而不必担心日志文件的位置和大小问题。此外，journald会将日志转发到应用程序的/syslog位置，这意味着我们可以使用相同方法和工具来处理应用程序日志。但是，在进行如此重要的配置之前，我们建议使用配置文件。

在您的系统上，您可以打开/etc/rsyslog.conf文件，编辑需要记录的应用程序的规则。例如，为Apache2日志记录添加以下行：

local7.* /var/log/apache2.log

这将记录Apache2的日志到/var/log/apache2.log文件中。同样的方式，我们可以为任何应用程序或系统组件创建配置。您甚至可以将它们配置为将日志转发到外部系统。

使用Logrotate旋转日志文件

当日志文件不切割，自然会变得越来越大，进而可能会导致磁盘空间不足，系统变得不可用。因此，我们需要设置类似Logrotate这样的日志旋转工具，以便为日志文件创建更小的新文件，并在旧文件达到指定大小或数量时，将旧日志文件压缩或删除。

在Arch Linux中，Logrotate默认安装，位于/usr/sbin/logrotate。众所周知，logrotate使用配置文件进行配置，这些配置文件称为“日志旋转规则”。在Arch Linux中，默认情况下不会为应用程序启用日志旋转规则，因此我们需要手动创建它。

对于每个应用程序，我们可以创建一个自己的日志旋转规则文件，并使用crontab使logrotate定期在规定时间执行。

在为Apache2创建rotate规则文件的例子中，文件应归属于/etc/logrotate.d/目录，命名为apache2：


/var/log/apache2/*.log {
    daily
    missingok

    rotate 14
    compress
    delaycompress
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        /etc/init.d/apache2 reload > /dev/null
    endscript
}