在生产环境中日志是运维人员了解和分析生产环境的第一手资料,但是日志信息的内容量相当庞大,特别在公有云环境中运行的业务系统,一般系统盘在20G-40G左右,如果没有合理的日志管理方案,很容易出现存储空间不够的现象,总结了以下几种日志处理的简单方式,作为自己的实践笔记,同时和大家一起交流学习。
1、部分日志行数太多,时间周期比较久,里面没有什么很重要的价值信息,我们可以删除前面固定行数的日志文件;
find /usr/app/ -name filename -exec sed -i ‘1,6000000d‘ {} \;
2、我们可以将部分日志直接删除,由于rm是一个比较危险的命令,所以一般情况都不会去使用,所以有折中的办法就是用mv替换剪切到某一个目录然后进入目录执行删除命令。
find ./ -mtime +30 -exec rm -f {} \; logpath=/usr/tomcats/apache-tomcat-7.0.68-rxd/logs/ logname1=localhost_access_log.* cd $logpath ;echo $logpath && find ./ -mtime +30 -exec mv {} /tmp/ \; #find ./ -name *.txt -mtime +30 -exec mv {} /tmp/ \; cd /tmp/ && rm -f *.log && rm -f *.txt exit 0
原文地址:http://dreamlinux.blog.51cto.com/9079323/1881958