Ubuntu Java日志清理频率多少合适 - 问答

Ubuntu Java日志清理频率建议

总体原则

以应用日志的增长速度与磁盘余量为依据，优先采用“应用内滚动 + 系统级保留”的组合策略，做到既不影响故障排查，又能稳定控制占用。
对高吞吐服务，建议按天或按大小滚动；对低吞吐服务，可按周滚动并保留更短的历史。
任何清理动作前确保日志已落盘并具备备份或可被外部系统采集，避免误删影响排障。

推荐频率与保留策略

场景	轮转频率	保留周期	建议做法
高吞吐/生产环境（如 Tomcat/Jetty，控制台输出到 catalina.out）	按天	7–14 天	使用 logrotate 按天轮转并压缩，保留约两周，配合 postrotate 通知应用重新打开日志句柄
常规 Java 应用（按天滚动）	按天	7 天	使用 logrotate 管理，保留一周，压缩旧日志节省空间
大文件风险应用（按大小滚动）	按大小（如 10MB/文件）	10–20 个文件	在应用内用 Logback/Log4j2 配置基于大小的滚动与数量上限，避免单文件过大
合规/审计要求	按日或按周	≥90 天	采用外部归档（如拷贝到对象存储/备份系统），本地仅保留短期副本以便快速排查
开发/测试环境	按天或按周	3–7 天	可更激进清理，优先保证磁盘与CI/CD顺畅

实施方法

使用 logrotate 管理应用日志（推荐）
- 示例（Tomcat catalina.out，按天轮转、保留 20 份、压缩）：
```
/home/tomcat/logs/catalina.out {
    daily
    rotate 20
    compress
    missingok
    notifempty
    create 644 root root
    postrotate
        /bin/kill -HUP `cat /var/run/syslogd.pid` 2>/dev/null || true
    endscript
}
```
- 测试与生效：sudo logrotate -d /etc/logrotate.d/tomcat（干跑），sudo logrotate -f /etc/logrotate.d/tomcat（强制执行）。也可为普通应用创建 /etc/logrotate.d/java 统一配置。

应用内按大小滚动（避免 catalina.out 无限增长）

Logback 示例（按天+按大小滚动，保留 10 个归档，压缩）：

<configuration>
  <appender name="FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
    <file>logs/app.log</file>
    <rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
      <fileNamePattern>logs/app-%d{yyyy-MM-dd}.%i.log.zip</fileNamePattern>
      <maxFileSize>10MB</maxFileSize>
      <maxHistory>10</maxHistory>
    </rollingPolicy>
    <encoder>
      <pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n</pattern>
    </encoder>
  </appender>
  <root level="info">
    <appender-ref ref="FILE"/>
  </root>
</configuration>

如使用 Log4j 1.x/2.x，可设置 MaxFileSize 与 MaxBackupIndex 达到类似效果。

兜底清理（cron + find）
- 示例（删除 30 天前 的 .log 文件，每天 02:00 执行）：
```
0 2 * * * find /var/log/your-app -type f -name "*.log" -mtime +30 -delete
```
- 适合作为 logrotate 的补充，清理历史归档或异常残留文件。

监控与容量规划

设定磁盘阈值告警（如 80% 预警、90% 严重），并配置集中化日志（如 ELK/Graylog）以降低本地保留压力。
定期核对实际增长与保留策略是否匹配，必要时调整轮转粒度（按天/按大小）与保留天数。

0 赞

0 踩