生产实践:
使用shell脚本根据时间点删除指定目录下的日志文件
学习技巧:
if for while case等语法使用
脚本内容:
生产环境中,不定期清理日志文件的话,大量的日志文件很容易就会把磁盘撑爆,但日志文件记载的信息无论对于排错还是统计都是十分重要的,清理日志文件时我们经常是按一个时间点或一个时间段来清理,这就是这个脚本的作用所在,时间设定最多只判断到分钟,日志文件名称只判断输入日志目录下文件后缀以log结尾或文件名最后一个字符以数字结尾来判断,有其它需要可自行更改,Linux系统时间要保持同步,切记。
#!/bin/bash ############################################################ # $Name: dellogs.sh # $Version: v1.0 # $Function: del logs by date for Linux # $Author: Zhihe An # $Copyright (c) https://chegva.com # $Create Date: 2017-08-13 ############################################################ #Source function library. . /etc/init.d/functions #date DATE=`date +%Y-%m-%d_%H:%M:%S` #ip IPADDR=`ifconfig eth0 | awk -F "[ :]+" 'NR==2 {print $4}'` #hostname HOSTNAME=`hostname -s` #user USER=`whoami` #disk_check DISK_SDA=`df -h |grep -w "/" |awk '{print $5}'` #cpu_average_check cpu_uptime=`cat /proc/loadavg|awk '{print $LOGDIR,$2,$3}'` RED='\e[1;31m' redb='\e[5;41m' # 红底闪烁 NC='\e[0m' # 没有颜色 BACKDIR="/tmp/logback" if [ ! -d $BACKDIR ] then mkdir -p $BACKDIR 2>/dev/null; chmod 600 $BACKDIR 2>/dev/null fi delLogByDay(){ read -p "Please enter LOGDIR & YYmmdd: " LOGDIR TIME if [ "$LOGDIR" == "" -o "$#" -gt 2 ] then echo -e "${RED} :)正确用法 ${NC} Usage: /var/log 20170813"; sleep 2 exit; fi cd ${LOGDIR} for filename in * do if [ "`date -r $filename +%Y%m%d`" == "${TIME}" ];then if [[ "${filename}" =~ [0-9]$ || "${filename##*.}"x == "log"x ]];then echo $filename mv ${filename} ${BACKDIR} # rm -f ${filename} fi fi done action "${TIME}当天的日志已删除完成!" /bin/true sleep 3 } delLogByTime(){ read -p "Please enter LOGDIR & YYmmddHHMM: " LOGDIR TIME if [ "$LOGDIR" == "" -o "$#" -gt 2 ] then echo -e "${RED} :)正确用法 ${NC} Usage: /tmp/his/anzhihe 201708080808"; sleep 2 exit; fi cd ${LOGDIR} for filename in * do if [ "`date -r $filename +%Y%m%d%H%M`" == "${TIME}" ];then if [[ "${filename}" =~ [0-9]$ || "${filename##*.}"x == "log"x ]];then echo $filename mv ${filename} ${BACKDIR} fi fi done action "${TIME}时间点的日志已删除完成!" /bin/true sleep 3 } delLogBeforeTime(){ read -p "Please enter LOGDIR & YYmmddHHMM: " LOGDIR TIME if [ "$LOGDIR" == "" -o "$#" -gt 2 ] then echo -e "${RED} :)正确用法 ${NC} Usage: /tmp/his/anzhihe 201708080808"; sleep 2 exit; fi cd ${LOGDIR} for filename in * do if [ "`date -r $filename +%Y%m%d%H%M`" \< "${TIME}" ];then if [[ "${filename}" =~ [0-9]$ || "${filename##*.}"x == "log"x ]];then echo $filename mv ${filename} ${BACKDIR} fi fi done action "${TIME}前的日志已删除完成!" /bin/true sleep 3 } delLogAfterTime(){ read -p "Please enter LOGDIR & YYmmddHHMM: " LOGDIR TIME if [ "$LOGDIR" == "" -o "$#" -gt 2 ] then echo -e "${RED} :)正确用法 ${NC} Usage: /tmp/his/anzhihe 201708080808"; sleep 2 exit; fi cd ${LOGDIR} for filename in * do if [ "`date -r $filename +%Y%m%d%H%M`" \> "${TIME}" ];then if [[ "${filename}" =~ [0-9]$ || "${filename##*.}"x == "log"x ]];then echo $filename mv ${filename} ${BACKDIR} fi fi done action "${TIME}后的日志已删除完成!" /bin/true sleep 3 } delLogPeriodsOfTime(){ read -p "Please enter LOGDIR & TIMESTART TO TIMEEND: " LOGDIR TIMESTART TIMEEND if [ "$LOGDIR" == "" -o "$#" -gt 3 ] then echo -e "${RED} :)正确用法 ${NC} Usage: /tmp/his/anzhihe 201708080808 201709090909"; sleep 2 exit; fi cd ${LOGDIR} for filename in * do if [ "`date -r $filename +%Y%m%d%H%M`" \> "${TIMESTART}" -a "`date -r $filename +%Y%m%d%H%M`" \< "${TIMEEND}" ];then if [[ "${filename}" =~ [0-9]$ || "${filename##*.}"x == "log"x ]];then echo $filename mv ${filename} ${BACKDIR} fi fi done action "${TIMESTART}至${TIMEEND}的日志已删除完成!" /bin/true sleep 3 } #menu while true do clear echo "===============================================" echo ' Linux System Status ' echo "===============================================" cat << EOF |-----------System Infomation----------- | DATE :$DATE | HOSTNAME :$HOSTNAME | USER :$USER | IP :$IPADDR | DISK_USED :$DISK_SDA | CPU_AVERAGE:$cpu_uptime ---------------------------------------- |****Please Enter Your Choice:[0-5]****| ---------------------------------------- (1).删除某天的日志> [例:/var/log 20170813] (2).删除指定时间点的日志> [例:/tmp/his/anzhihe 201708080808] (3).删除指定时间点之前的日志> [例:/tmp/his/anzhihe 201708080808] (4).删除指定时间点之后的日志> [例:/tmp/his/anzhihe 201708080808] (5).删除指定时间段内的日志> [例: /tmp/his/anzhihe 201708080808 201709090909] (0).退出> [注意:被删除日志文件备份在/tmp/logback目录下] EOF #choice read -p "Please enter your choice[0-5]: " input1 case "$input1" in 1) delLogByDay ;; 2) delLogByTime ;; 3) delLogBeforeTime ;; 4) delLogAfterTime ;; 5) delLogPeriodsOfTime ;; 0) clear break ;; *) echo "----------------------------------" echo "| Warning!!! |" echo "| Please Enter Right Choice! |" echo "----------------------------------" for i in `seq -w 2 -1 1` do echo -ne "\b\b$i"; sleep 1; done clear esac done
◎查看效果
◎注意
脚本还可以使用shell函数来优化,参数和结果检查做得比较粗糙。
1> 提取文件后缀名: ${file##*.}
##是贪婪操作符,从左至右匹配,匹配到最右边的.号,移除包含.号的左边内容。
2> 是=,而且其两边有空格,如果没有空格,会报错
3> 多加了x,是为了防止字符串为空时报错。
◎附录
date命令的帮助信息
[root@localhost source]# date --help
1.用法:date [选项]... [+格式]
或:date [-u|--utc|--universal] [MMDDhhmm[[CC]YY][.ss]]
以给定的格式显示当前时间,或是设置系统日期。
-d,--date=字符串 显示指定字符串所描述的时间,而非当前时间
-f,--file=日期文件 类似--date,从日期文件中按行读入时间描述
-r, --reference=文件 显示文件指定文件的最后修改时间
-R, --rfc-2822 以RFC 2822格式输出日期和时间
例如:2006年8月7日,星期一 12:34:56 -0600
--rfc-3339=TIMESPEC 以RFC 3339 格式输出日期和时间。
TIMESPEC=`date',`seconds',或 `ns'
表示日期和时间的显示精度。
日期和时间单元由单个的空格分开:
2006-08-07 12:34:56-06:00
-s, --set=字符串 设置指定字符串来分开时间
-u, --utc, --universal 输出或者设置协调的通用时间
--help 显示此帮助信息并退出
--version 显示版本信息并退出
给定的格式FORMAT 控制着输出,解释序列如下:
%% 一个文字的 %
%a 当前locale 的星期名缩写(例如: 日,代表星期日)
%A 当前locale 的星期名全称 (如:星期日)
%b 当前locale 的月名缩写 (如:一,代表一月)
%B 当前locale 的月名全称 (如:一月)
%c 当前locale 的日期和时间 (如:2005年3月3日 星期四 23:05:25)
%C 世纪;比如 %Y,通常为省略当前年份的后两位数字(例如:20)
%d 按月计的日期(例如:01)
%D 按月计的日期;等于%m/%d/%y
%e 按月计的日期,添加空格,等于%_d
%F 完整日期格式,等价于 %Y-%m-%d
%g ISO-8601 格式年份的最后两位 (参见%G)
%G ISO-8601 格式年份 (参见%V),一般只和 %V 结合使用
%h 等于%b
%H 小时(00-23)
%I 小时(00-12)
%c 按年计的日期(001-366)
%k 时(0-23)
%l 时(1-12)
%m 月份(01-12)
%M 分(00-59)
%n 换行
%N 纳秒(000000000-999999999)
%p 当前locale 下的"上午"或者"下午",未知时输出为空
%P 与%p 类似,但是输出小写字母
%r 当前locale 下的 12 小时时钟时间 (如:11:11:04 下午)
%R 24 小时时间的时和分,等价于 %H:%M
%s 自UTC 时间 1970-01-01 00:00:00 以来所经过的秒数
%S 秒(00-60)
%t 输出制表符 Tab
%T 时间,等于%H:%M:%S
%u 星期,1 代表星期一
%U 一年中的第几周,以周日为每星期第一天(00-53)
%V ISO-8601 格式规范下的一年中第几周,以周一为每星期第一天(01-53)
%w 一星期中的第几日(0-6),0 代表周一
%W 一年中的第几周,以周一为每星期第一天(00-53)
%x 当前locale 下的日期描述 (如:12/31/99)
%X 当前locale 下的时间描述 (如:23:13:48)
%y 年份最后两位数位 (00-99)
%Y 年份
%z +hhmm 数字时区(例如,-0400)
%:z +hh:mm 数字时区(例如,-04:00)
%::z +hh:mm:ss 数字时区(例如,-04:00:00)
%:::z 数字时区带有必要的精度 (例如,-04,+05:30)
%Z 按字母表排序的时区缩写 (例如,EDT)
默认情况下,日期的数字区域以0 填充。
以下可选标记可以跟在"%"后:
- (连字符)不填充该域
_ (下划线)以空格填充
0 (数字0)以0 填充
^ 如果可能,使用大写字母
# 如果可能,使用相反的大小写
在任何标记之后还允许一个可选的域宽度指定,它是一个十进制数字。
作为一个可选的修饰声明,它可以是E,在可能的情况下使用本地环境关联的
表示方式;或者是O,在可能的情况下使用本地环境关联的数字符号。
2.在设定时间方面
date -s //设置当前时间,只有root权限才能设置,其他只能查看。
date -s 20080523 //设置成20080523,这样会把具体时间设置成空00:00:00
date -s 01:01:01 //设置具体时间,不会对日期做更改
date -s “01:01:01 2008-05-23″ //这样可以设置全部时间
date -s “01:01:01 20080523″ //这样可以设置全部时间
date -s “2008-05-23 01:01:01″ //这样可以设置全部时间
date -s “20080523 01:01:01″ //这样可以设置全部时间
3.加减
date +%Y%m%d //显示现在天年月日
date +%Y%m%d --date="+1 day" //显示后一天的日期
date +%Y%m%d --date="-1 day" //显示前一天的日期
date +%Y%m%d --date="-1 month" //显示上一月的日期
date +%Y%m%d --date="+1 month" //显示下一月的日期
date +%Y%m%d --date="-1 year" //显示前一年的日期
date +%Y%m%d --date="+1 year" //显示下一年的日期
或者更简单点的 date=`date -d -${t}day '+%Y%m%d'` //为t为前几天
◎参考
http://blog.csdn.net/u013074465/article/details/48288287
感受学习的力量!