简介：
系统日志对于了解操作系统的运行状况、故障排除和性能分析至关重要。然而，长期积累的日志文件可能变得庞大，影响系统性能。在这篇文章中，我们将介绍一个自动化的解决方案，使用 Bash 脚本来监控和维护系统日志文件，以确保它们的大小合理，避免磁盘爆满，并保持内容的整洁和高效。
问题背景：
在使用ELK日志收集海量日志时，服务器系统里日志文件会随着时间变的越来越大，如果不定时清理旧数据，长期下去会导致磁盘爆满影响系统运行。
脚本原理：
使用Bash 脚本遍历循环检查日志文件夹里所有文件大小，超过设定阈值就自动清空。
定时任务调度：
使用 crontab 定时任务，将脚本定期执行，确保日志维护持续进行。
crontab -e
0 0 * * * /usr/local/scripts/monitor_log.sh注意事项： 该脚本执行时间不可以低于日志文件大小最小值，间隔尽可能长，例如每隔一天执行一次。
脚本如下
#!/bin/bash# 指定要监视日志的文件夹
watch_folder="/var/log/zccpe"# 阈值文件大小(500M)
threshold_size=$((500*1024*1024)) # 500M in byteswhile true; do# 获取文件夹下所有文件files=("$watch_folder"/*)for file_to_watch in "${files[@]}"; doif [ -f "$file_to_watch" ]; then# 获取文件大小(以字节为单位)file_size=$(wc -c < "$file_to_watch")if [ "$file_size" -ge "$threshold_size" ]; then# 当文件大小达到或超过阈值时，删除前1天的行sed -i '1,691200d' "$file_to_watch"fifidonebreak # 退出循环# 休眠一段时间再次检查(例如，每小时检查一次)#sleep 86400 # 3600秒 = 1小时
done
