сценарий оболочки для удаления журналов 6-месячной давности из файла журнала

Решение действительно состоит в том, чтобы использовать logrotate: он работает очень хорошо, а также может сжимать повернутый журнал.

Если вы действительно не хотите использовать logrotate, вам пришлось вручную скопировать / скопировать соответствующий раздел вашего файла журнала в новый, а затем удалить старый.

Без подробного примера формата вашего журнала невозможно дать вам совет о требуемой команде оболочки.

В любом случае, вам действительно стоит использовать logrotate.

Я хочу удалить журналы старше 6 месяцев из этого файла.

Я не понимаю, что вы имеете в виду, но если бы мне пришлось угадывать, вы хотите удалить файл журнала записи из этого файла старше 6 месяцев. Если это так, то это можно сделать, но это довольно необычный способ управления журналами в системе * nix.

То, что вы хотите сделать (если мое предположение верно), потребует синтаксического анализа каждой строки из этого файла и определения метки времени, чтобы проверить, находится ли дата входа в пределах вашего текущего 6-месячного окна. В зависимости от того, прошел / не прошел отметка времени, вы должны записать новый файл журнала без «старых» записей. Вы можете использовать инструменты оболочки, такие как grep и head и tail для достижения этого, но в интересах производительности вы можете рассмотреть возможность создания специально скомпилированного приложения C, специально разработанного для ваших нужд.

Я не знаю, на каком оборудовании находится этот файл журнала, но сам размер этого файла журнала (6,8 гигабайта), вероятно, вызовет серьезные проблемы с производительностью при анализе старых записей и записи новых. В большинстве случаев, когда возникают такие большие проблемы, это обычно является признаком того, что процесс требует пересмотра. Однако у этого правила есть и крайние случаи. Удачи.