Linux Logrotate 通配符：高效管理日志文件的终极指南 在Linux系统中，日志文件是系统管理员监控和排查问题的重要工具

    然而，随着系统运行时间的增长，日志文件也会不断膨胀，占用大量磁盘空间，甚至影响系统性能

    为了有效管理这些日志文件，Linux社区开发了一款强大的工具——Logrotate

    通过灵活配置Logrotate，结合通配符的使用，系统管理员可以高效地自动化日志文件的轮转、压缩、删除等操作，确保系统日志的持久性和可读性

    本文将深入探讨Linux Logrotate工具及其通配符功能，帮助你掌握这一日志管理的终极技巧

     一、Logrotate简介 Logrotate是Linux系统中用于管理日志文件的工具，它通常作为cron作业定期运行，根据预定义的规则自动处理日志文件

    这些规则包括日志文件的轮转周期、压缩方式、删除旧文件、发送邮件通知等

    通过合理配置Logrotate，可以确保日志文件既不会占用过多磁盘空间，也不会因为过于庞大而难以处理

     Logrotate的配置文件通常位于`/etc/logrotate.conf`，同时它还可以包含其他配置文件，这些文件一般位于`/etc/logrotate.d/`目录下

    Logrotate的配置文件采用简单的键值对格式，易于编写和修改

     二、Logrotate基础配置 在深入了解Logrotate的通配符功能之前，我们先来了解一下Logrotate的基础配置

    一个典型的Logrotate配置条目可能如下所示： /var/log/syslog{ daily rotate 7 compress missingok notifempty create 0640 syslog adm postrotate /usr/lib/rsyslog/rsyslog-rotate endscript } - `/var/log/syslog`：指定要管理的日志文件路径

     - `daily`：指定日志文件的轮转周期，这里设置为每天轮转

     - `rotate 7`：保留7个轮转后的日志文件

     - `compress`：轮转后的日志文件将被压缩

     - `missingok`：如果日志文件不存在，则不报错，继续处理下一个日志文件

     - `notifempty`：如果日志文件为空，则不进行轮转

     - `create 0640 syslog adm`：轮转后创建新的日志文件，并设置其权限和属主/属组

     - `postrotate`和`endscript`：在日志轮转后执行的命令，这里用于重启rsyslog服务

     三、Logrotate通配符功能 在实际应用中，系统日志文件可能非常多样，手动为每个日志文件编写配置条目既繁琐又容易出错

    为此，Logrotate提供了强大的通配符功能，允许系统管理员通过模式匹配的方式批量管理日志文件

     1.基本通配符 Logrotate支持常见的Shell通配符，如`（匹配任意字符）、?（匹配单个字符）、【】`（匹配字符集）等

    例如，要管理所有以`.log`结尾的日志文件，可以使用以下配置： bash /var/log/.log { weekly rotate 4 compress missingok notifempty create 0640 root adm } 这条配置将自动管理`/var/log/`目录下所有以`.log`结尾的日志文件，每周轮转一次，保留4个轮转后的文件，并对其进行压缩

     2.目录通配符 除了文件名通配符外，Logrotate还支持目录通配符，允许你管理某个目录下的所有日志文件

    例如，要管理`/var/log/apache2/`目录下的所有日志文件，可以使用以下配置： bash /var/log/apache2/.log { daily rotate 14 missingok notifempty compress delaycompress sharedscripts postrotate /etc/init.d/apache2 r