Golang日志切割在Debian的实现

在Debian系统中，使用Golang进行日志切割可以通过以下几种方法实现：

日志文件不断膨胀，不仅占用磁盘空间，也给排查问题带来了麻烦。在Debian环境下，为Golang应用实现日志切割，其实有几种相当成熟的思路。下面就来详细聊聊。

1. 使用第三方库

最省心的方法，莫过于借助现成的轮子。社区里有一些专门处理日志切割的第三方库，比如lumberjack，口碑就不错。它的使用门槛很低，几步就能搞定。

首先，把库安装到项目中：

go get github.com/natefinch/lumberjack

接下来，在代码里用lumberjack.Logger替换掉标准库的log.Logger。看个例子就明白了：

package main

import (
    "log"
    "github.com/natefinch/lumberjack"
)

func main() {
    logger := log.New(&lumberjack.Logger{
        Filename:   "/var/log/myapp.log",
        MaxSize:    10,   // 单位是MB
        MaxBackups: 3,
        MaxAge:     28,   // 单位是天
        Compress:   true,
    }, "myapp: ", log.LstdFlags)

    logger.Println("This is a log message.")
}

配置项一目了然：当日志文件超过10MB，lumberjack会自动进行切割，最多保留3个备份文件，每个文件存活期不超过28天，并且旧日志还会被压缩以节省空间。整个过程对业务代码几乎是透明的。

2. 使用系统日志服务

如果你的应用部署在标准的Debian服务器上，那么直接利用系统现有的日志服务（如rsyslog或syslog-ng）是更“原生”的方案。好处是能统一管理所有应用的日志，切割、轮转策略由系统层面集中配置。

以rsyslog为例。首先确保它已经安装：

sudo apt-get install rsyslog

然后，在/etc/rsyslog.d/目录下（比如创建一个50-default.conf），为你的应用指定日志路径和设施（facility）：

# 指定Golang应用程序的日志文件路径
local7.* /var/log/myapp.log

代码这边，需要将日志输出导向到对应的系统设施。这里用log.SetOutput配合一个向/dev/log（Unix域套接字）写入的logger即可：

package main

import (
    "log"
)

func main() {
    log.SetOutput(log.New("/dev/log", "myapp: ", log.LstdFlags))
    log.Println("This is a log message.")
}

最后，别忘了重启rsyslog服务让配置生效：

sudo systemctl restart rsyslog

这样一来，日志就被rsyslog接管了。剩下的切割、归档任务，你只需在rsyslog或配合logrotate的配置文件中定义规则，完全不用在应用代码里操心。

3. 使用cron定时任务

对于追求极致控制，或者环境比较特殊的场景，自己写脚本通过cron定时任务来管理日志，也不失为一种灵活的选择。思路很简单：定期检查日志文件大小，超标了就执行切割和清理。

先创建一个脚本，比如叫rotate_logs.sh：

#!/bin/bash

LOG_FILE="/var/log/myapp.log"
MAX_SIZE=10M
BACKUP_COUNT=3

if [ -f "$LOG_FILE" ]; then
    FILE_SIZE=$(stat -c%s "$LOG_FILE")
    if [ "$FILE_SIZE" -gt "$MAX_SIZE" ]; then
        mv "$LOG_FILE" "${LOG_FILE}.$(date +%Y%m%d%H%M%S)"
        touch "$LOG_FILE"
    fi

    ls -t "$LOG_FILE"* | tail -n +$((BACKUP_COUNT + 1)) | while read OLD_LOG_FILE; do
        rm "$OLD_LOG_FILE"
    done
fi

脚本逻辑很清晰：检查文件是否存在并判断大小，超过阈值则重命名原文件（加上时间戳），然后创建一个新的空日志文件。最后，它只保留最新的指定数量（BACKUP_COUNT）的日志文件，删除更旧的。

赋予脚本执行权限：

chmod +x rotate_logs.sh

最后一步，把它加入cron定时任务。执行crontab -e编辑当前用户的cron配置，添加一行，例如让它每分钟检查一次：

* * * * * /path/to/rotate_logs.sh

保存退出后，这个“守卫”就会开始默默工作，确保你的日志文件不会无限增长。这种方法虽然需要自己维护脚本，但胜在逻辑完全自定义，适应各种边界情况。

以上三种方法，从“开箱即用”的库，到“借力系统”的服务，再到“手动掌控”的脚本，基本覆盖了Debian下Golang日志切割的主流需求。选择哪一种，就看你的具体场景和对控制权的偏好了。