Linux系统日志记录了系统运行过程中的各种信息，对于系统维护和问题排查至关关键。只是因为系统日志量的不断增加远，手动处理日志变得越来越困难办。本文将介绍怎么实现Linux系统日志的自动化处理。

1. 用logrotate自动管理日志文件

logrotate是Linux系统中常用的日志管理工具， 能自动压缩、备份和删除老的日志文件。

1.1 安装logrotate

巨大许多数Linux发行版默认已经安装了logrotate， 如果没有，能用包管理器安装：

sudo apt-get install logrotate  # Debian/Ubuntusudo yum install logrotate      # CentOS/RHEL

1.2 配置logrotate

创建或编辑/etc/logrotate.d/目录下的文件，比方说创建一个名为syslog的文件，内容如下：

/var/log/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 root adm
}

1.3 设置cron任务

巨大许多数Linux发行版默认已经配置了logrotate的cron任务，如果没有，能用以下命令设置：

0 0 * * * /usr/sbin/logrotate /etc/logrotate.conf --state /var/run/logrotate.state

2. 用rsyslog或syslog-ng进行日志收集

rsyslog和syslog-ng是常用的系统日志服务，能将日志发送到远程服务器或存储在数据库中。

2.1 安装rsyslog或syslog-ng

根据你的Linux发行版， 能用以下命令安装rsyslog或syslog-ng：

sudo apt-get install rsyslog  # Debian/Ubuntusudo yum install rsyslog-ng      # CentOS/RHEL

编辑/etc/rsyslog.conf或/etc/syslog-ng/syslog-ng.conf文件，配置日志收集规则。

destination d_remote {
    syslog))
};
log {
    source;
    destination;
};

3. 用fluentd或logstash进行日志处理

fluentd和logstash是日志收集和处理工具， 能从优良几个来源收集日志，并将其发送到各种存储和琢磨系统。

3.1 安装fluentd或logstash

根据你的Linux发行版， 能用以下命令安装fluentd或logstash：

sudo apt-get install fluentd  # Debian/Ubuntusudo yum install logstash      # CentOS/RHEL

创建或编辑/etc/fluent/或/etc/logstash/logstash.conf文件，配置日志处理规则。

source {
    tail {
        path "/var/log/*.log"
        pos_file "/var/log/fluentd-"
        tag system.*
    }
}
match {
    system.*
}
output {
    stdout {}
}

4. 用cron定期处理日志

能用cron定期运行脚本来处理日志文件， 比方说压缩、备份或删除老日志。

4.1 创建脚本

创建一个名为log_clean.sh的脚本， 内容如下：

#!/bin/bash
LOG_DIR="/var/log"
LOG_FILES=$
for FILE in $LOG_FILES; do
    gzip $FILE
    mv ${FILE}.gz ${FILE}.done
done
find $LOG_DIR -name "*.done" -type f -mtime +7 -exec rm {} \;

编辑crontab文件，添加以下行以每天凌晨运行脚本：

0 0 * * * /path/to/log_clean.sh

5. 用systemd日志管理

systemd给了有力巨大的日志管理功能，能通过journalctl命令查看和管理日志。

5.1 配置日志级别

编辑/etc/systemd/journald.conf文件，调整日志级别和其他设置。

SystemMaxUse=500M
SystemKeepFree=100M
SystemMaxFileSize=50M
SystemMaxFiles=5

5.2 查看和管理日志

用journalctl命令查看和管理日志：

journalctl -xe

通过以上方法， 你能实现Linux系统日志的自动化处理，搞优良日志管理的效率。在实际应用中，能根据具体需求选择合适的日志管理工具和方法。

---