Nginx日志定期清理设置实现

sudo tee /etc/logrotate.d/docker-nginx <<'EOF'
/path/to/your/mount_data/nginx/logs/*.log {
    daily               # 每天轮转
    rotate 30           # 保留30天日志
    compress            # 压缩旧日志
    delaycompress       # 延迟压缩（仅压缩上一个轮转文件）
    missingok           # 日志不存在时不报错
    notifempty          # 空文件不轮转
    create 0640 101 101 # 权限和用户（Nginx容器默认UID=101）或使用用户 root root
    sharedscripts       # 所有日志处理完后执行脚本
    postrotate
        # 向容器发送USR1信号，通知Nginx重新打开日志文件
        docker kill -s USR1 disys-frontend-dev 2>/dev/null || true
    endscript
}
EOF

sudo tee /etc/logrotate.d/docker-nginx <<'EOF'
/var/ai_disys/microservice-backend/mount_data/nginx/logs/*.log {
    size 100M           # 关键参数：日志达到100MB时触发轮转
    rotate 10           # 保留10个归档版本
    compress            # 启用gzip压缩
    delaycompress       # 延迟压缩上一个轮转文件
    missingok           # 日志不存在时不报错
    notifempty          # 空文件不轮转
    create 0640 101 101 # 权限和用户（Nginx容器默认UID=101）
    sharedscripts       # 所有日志处理完后执行脚本
    postrotate
        # 向容器发送USR1信号，通知Nginx重新打开日志文件
        docker kill -s USR1 disys-frontend-dev 2>/dev/null || true
    endscript
}
EOF

sudo chown -R 101:101 /path/to/mount_data/nginx/logs/
sudo chmod -R 755 /path/to/mount_data/nginx/logs/

# 生成测试日志（100MB）
dd if=/dev/zero bs=1M count=100 >> /path/to/mount_data/nginx/logs/access.log

# 强制触发轮转
sudo logrotate -vf /etc/logrotate.d/docker-nginx

# 验证结果
ls -lh /var/ai_disys/microservice-backend/mount_data/nginx/logs/

sudo tee /usr/local/bin/nginx-log-backup <<'EOF'
#!/bin/bash
BACKUP_DIR="/var/backups/nginx_logs"
mkdir -p $BACKUP_DIR
find /path/to/mount_data/nginx/logs/ -name "*.log.*" -mtime +7 -exec gzip {} \;
rsync -avz /path/to/mount_data/nginx/logs/*.gz $BACKUP_DIR/
EOF

sudo chmod +x /usr/local/bin/nginx-log-backup

(crontab -l 2>/dev/null; echo "0 3 * * * /usr/local/bin/nginx-log-backup") | crontab -

# 修改/etc/logrotate.d/docker-nginx
hourly
rotate 168  # 保留7天（24*7）

# 在备份脚本中添加（示例：AWS S3）
aws s3 sync $BACKUP_DIR s3://your-bucket/nginx_logs/$(date +%Y%m%d)/

# 示例：检测错误日志并报警
grep -i "error" /path/to/mount_data/nginx/logs/error.log | mail -s "Nginx Error Alert" admin@example.com