性能優化：使用ramlog將日誌文件轉移到內存中

Ramlog的運行機制以及步驟如下：

1. Ramlog 由第一個守護進程（這取決於你所安裝過的其它守護進程）啟動。
2. 然後創建目錄/var/log.hdd並將其硬鏈至/var/log。
3. 如果使用的是tmpfs（默認）或者ramfs 文件系統，將其掛載到/var/log上。
4. 而如果使用的是內核ramdisk，ramdisk會在/dev/ram9中創建，並將其掛載至/var/log。默認情況下ramlog會佔用所有ramdisk的內存，其大小由內核參數"ramdisk_size"指定。
5. 接著其它的守護進程被啟動，並在ramdisk中更新日誌。Logrotate（譯註：Linux日誌輪替工具）和 ramdisk 配合的也很好。
6. 重啟（默認一天一次）ramlog時，目錄/var/log.hdd將藉助rsync與/var/log保持同步。日誌自動保存的頻率可以通過cron（譯註：Linux例行性工作調度）來控制。默認情況下，ramlog 的調度任務放置在目錄/etc/cron.daily下。
7. 系統關機時，ramlog在最後一個守護進程關閉之前關閉。
8. 在ramlog關閉期間，/var/log.hdd中的文件將被同步至/var/log，接著/var/log和/var/log.hdd都被卸載，然後刪除空目錄/var/log.hdd。

注意:- 此文僅面向高級用戶

在Ubuntu中安裝Ramlog

首先需要用以下命令，從這裡下載.deb安裝包：

wget http://www.tremende.com/ramlog/download/ramlog_2.0.0_all.deb

下載ramlog_2.0.0_all.deb安裝包完畢，使用以下命令進行安裝：

sudo dpkg -i ramlog_2.0.0_all.deb

這一步會完成整個安裝，現在你需要運行以下命令：

sudo update-rc.d ramlog start 2 2 3 4 5 . stop 99 0 1 6 .

現在，在更新sysklogd的初始化順序，使之能在ramlog停止運行前正確關閉：

sudo update-rc.d -f sysklogd remove

sudo update-rc.d sysklogd start 10 2 3 4 5 . stop 90 0 1 6 .

然後重啟系統：

sudo reboot

系統重啟完畢，運行'ramlog getlogsize'來獲取你當前的/var/log的空間大小。在此基礎之上多分配40%的空間，確保ramdisk有足夠的空間（這整個都將作為ramdisk的空間大小）。

編輯引導配置文件，如/etc/grub.conf,、/boot/grub/menu.lst 或/etc/lilo.conf（譯註：具體哪個配置文件視不同引導載入程序而定），給你的當前內核的新增選項 'ramdisk_size=xxx' ，其中xxx是ramdisk的空間大小。

配置Ramlog

基於deb的系統中，Ramlog的配置文件位於/etc/default/ramlog，你可以在該配置文件中設置以下變數：

RAMDISKTYPE=0
# 取值:
# 0 -- tmpfs （可被交換到交換分區） -- 默認
# 1 -- ramfs （舊內核不能設置最大空間大小， 
# 不能被交換到交換分區，和 SELinux 不兼容）
# 2 -- 老式的內核 ramdisk
TMPFS_RAMFS_SIZE=
# 可以用於 tmpfs 或 ramfs 的最大內存大小
# 這個值可以是百分比或數值（單位是 Mb），例如：
# TMPFS_RAMFS_SIZE=40%
# TMPFS_RAMFS_SIZE=100m
# 該值為空表示 tmpfs/ramfs 的大小是全部內存的 50%
# 更多選項可以參考 『man mount' 中的『Mount options for tmpfs' 一節
# （補充，在較新的內核中，ramfs  支持大小限制，
# 雖然 man 中說沒有這個掛載選項）
# 該選項僅用於 RAMDISKTYPE=0 或 1 時
KERNEL_RAMDISK_SIZE=MAX
#以 kb 為單位指定的內核 ramdisk 大小，或者使用 MAX 來使用整個 ramdisk。
#該選項僅用於 RAMDISKTYPE=2 時
LOGGING=1
# 0=關閉, 1=打開 。記錄自身的日誌到 /var/log/ramdisk
LOGNAME=ramlog
# 自身的日誌文件名 （用於 LOGGING=1時）
VERBOSE=1
# 0=關閉, 1=打開 （設置為 1時，啟動或停止失敗時會調用 teststartstop 將細節
# 寫到日誌中） 

在Ubuntu中卸載ramlog

打開終端運行以下命令：

sudo dpkg -P ramlog

注意：如果ramlog卸載之前仍在運行，需要重啟系統完成整個卸載工作。

via: http://www.ubuntugeek.com/improve-system-performance-by-moving-your-log-files-to-ram-using-ramlog.html

作者：ruchi 譯者：soooogreen 校對：wxy

本文由 LCTT 原創翻譯，Linux中國 榮譽推出

本文轉載來自 Linux 中國: https://github.com/Linux-CN/archive