Linux日志压缩归档保存技巧 (linux日志打包保存)

Linux操作系统作为一种开源的操作系统，由于其稳定性高、开放性强等优点，被越来越多的企业所使用。在企业中，Linux系统日志是非常重要的，无论是排查故障还是寻找安全问题，日志都是必不可少的信息来源。但是由于日志量巨大，如果不加以处理，会占用大量的磁盘空间，不利于系统的稳定运行。因此，我们需要对Linux系统的日志进行压缩归档保存，本文将介绍。

1.使用logrotate工具

logrotate是Linux系统中常用的日志文件管理工具，可以用来管理日志文件，包括压缩、归档和删除等操作。在使用logrotate工具之前，我们需要先安装它。

安装命令如下：

“`

yum install logrotate

“`

安装完成后，我们需要编辑logrotate配置文件。一般来说，logrotate的配置文件位于/etc/logrotate.conf，我们可以通过修改该配置文件来管理所有的日志文件。如果需要单独设置某个日志文件的管理方法，可以新建一个配置文件，文件名为该日志文件的绝对路径加上后缀.logrotate。

以/var/log/messages为例，我们只需要添加以下条目：

“`/var/log/messages {

weekly

rotate 4

compress

delaycompress

missingok

notifempty

}“`

在这里，我们设置了日志文件每周旋转一次（weekly），最多保留4个旧文件（rotate 4），每个旧文件进行压缩（compress），下个周期再压缩上个周期未压缩的文件（delaycompress），即在下一次旋转时再压缩上一次未压缩的文件（如果设置了delaycompress，那么在本次旋转时，logrotate不会压缩上一次旋转时遗留的文件），如果文件不存在则不报错（missingok），如果文件为空则不压缩（notifempty）。

2.使用crontab定时删除日志

在使用logrotate工具的同时，我们还可以使用crontab定时删除过早的日志文件，以免占用过多的磁盘空间。在root用户下运行crontab -e即可添加定时任务，在系统中每个用户都可以添加自己的crontab任务。

例如，我们可以添加以下任务：

“`

0 0 * * * find /var/log -type f -mtime +30 -exec rm -f {} \;

“`

这个命令将删除/var/log目录下所有修改时间在30天以上的日志文件。该命令每天0点执行一次。

3.使用rsync将日志文件备份到其他机器

我们还可以使用rsync将日志文件备份到其他的机器上，以便日后查看和分析日志。rsync是一种同步工具，可以快速的将数据从一台机器传输到另一台机器。

假设我们的备份服务器IP地址为192.168.1.100，我们可以使用以下命令将/var/log目录下的所有日志文件同步到备份服务器：

“`

rsync -avz /var/log/* 192.168.1.100:/backup/

“`

在这里，-a表示同步所有权限、链接、特殊文件等，-v表示输出详细的过程信息，-z表示压缩传输数据，/var/log/*表示同步/var/log目录下的所有文件，192.168.1.100:/backup/表示传输到备份服务器的/backup目录下。

4.使用ELK（Elasticsearch、Logstash、Kibana）日志分析系统

ELK是一种日志分析系统，由Elasticsearch、Logstash和Kibana三个组件构成，主要用于收集、分析和可视化大量的日志数据。使用ELK能够更加直观和高效的分析和查看日志，为系统管理和安全监控提供了更加有效的手段。

在使用ELK之前，我们还需要了解一些基本的概念和使用方法。具体的使用方法可以参考ELK官方文档。

本文介绍了Linux日志压缩归档保存的技巧，包括使用logrotate工具、使用crontab定时删除日志、使用rsync将日志文件备份到其他机器以及使用ELK日志分析系统等方法。通过这些方法，我们可以更好地管理和利用Linux系统的日志，提高系统的安全、稳定性和可维护性。

相关问题拓展阅读：

• 怎么导出linux系统日志.

怎么导出linux系统日志.

能说清楚点吗？

1、连接帆枝上相应的linux主机，进入到等待输入shell指令的linux

命令行

状态下。

2、在命令行下输入shell指令：sz /var/log/boot.log，此时态举敏会弹出下载位置选择。

3、点击确定，此时会看到日志被成功导出了答冲。

两种方法：

1、U盘导出

（1）插入U盘；

（2）查找U盘位置，命令：fdisk -l  显示硬盘分区的详细信息。df -h 显示硬盘大小信息

 例如查找到U盘在/dev/sdr文件下；

（3）将U盘挂载旅散到/mnt目录下，命令：mount/dev/sdr /mnt;

 ( 4 )将所言拷贝的信息拷贝到/mnt目录，例如将日志信息拷贝到闹镇弯/mnt，命令：cp /var/log/messages/mnt;

( 5 )切换到/mnt下查看是否存在messages;\

( 6 )umount /dev/sdr.

2、Xshell工具导出

登陆端口，命令：ssh10.0.21.226 > cd /var > cd log 》cat messages> 鼠标选择（液闷快速点三次鼠标就选中当前行）所要导出的信息，如下：

在选中区域点击鼠标右键，即如下页面：

在选中区域点击鼠标右键，即如下页面：

点击》文件，即可选择保存到当前主机的任何位置。

注：在Xshell中，提供的快捷键来执行复制粘贴操作：

复制：Ctrl+Insert

粘贴：Shift+Insert

在一个目录下，传出来就行 啊

linux日志打包保存的介绍就聊到这里吧，感谢你花时间阅读本站内容，更多关于linux日志打包保存,Linux日志压缩归档保存技巧,怎么导出linux系统日志.的信息别忘了在本站进行查找喔。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。