Logback通过TimeBasedRollingPolicy的maxHistory=30实现30天日志自动保留与清理，配合totalSizeCap防止单日暴增，并需确保时区一致、文件命名格式匹配，清理动作随每日滚动触发而非定时任务。
Java 应用在生产环境保留最近三十天的日志，核心靠日志框架的滚动策略（Rolling Policy）和归档清理机制，而不是手动删文件。主流方案是 Logback（Spring Boot 默认）或 Log4j2，下面以 Logback 为例说明关键配置和注意事项。
使用 TimeBasedRollingPolicy 按天滚动
这是最直接支持“保留 N 天”的方式。Logback 会每天生成一个新日志文件（如 app.log.2024-05-20），并自动删除超过指定天数的旧文件。
示例配置（logback-spring.xml）：
<appender name="FILE" class="ch.qos.logback.core.rolling.RollingFileAppender">
<file>logs/app.log</file>
<rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
<fileNamePattern>logs/app.log.%d{yyyy-MM-dd}</fileNamePattern>
<maxHistory>30</maxHistory>
<totalSizeCap>10GB</totalSizeCap>
</rollingPolicy>
<encoder>
<pattern>%d{yyyy-MM-dd HH:mm:ss.SSS} [%thread] %-5level %logger{36} - %msg%n</pattern>
</encoder>
</appender>-
<maxHistory>30</maxHistory>表示只保留最近 30 天的归档日志（按文件名中的日期判断） -
<totalSizeCap>10GB</totalSizeCap>是额外保险：总日志大小超限时也会触发清理，防止单日日志暴增导致磁盘打满 - 注意：
<fileNamePattern>中的日期格式必须和%d{...}一致，否则 Logback 无法识别归档文件日期
避免常见陷阱：时区、启动时间与清理时机
Logback 的清理动作发生在每次日志滚动时（即每天零点首次写日志时），不是后台定时任务。这意味着：
立即学习“Java免费学习笔记（深入）”；
- 如果应用凌晨不活跃，可能延迟几小时才清理；但只要当天有日志写入，当天归档就会被创建，30 天后仍会被准时清理
- 服务器时区要和
<fileNamePattern>中的日期逻辑一致。建议显式设置 JVM 时区（-Duser.timezone=Asia/Shanghai），避免因系统时区混乱导致归档日期错乱 - 应用重启不会触发清理——清理只随滚动发生，不是启动时扫描
大流量场景补充：按大小 + 时间双策略
单日日志量极大（比如 > 500MB）时，可先按大小切分，再按天归档，兼顾可读性与清理精度：
<rollingPolicy class="ch.qos.logback.core.rolling.TimeBasedRollingPolicy">
<fileNamePattern>logs/app.log.%d{yyyy-MM-dd}.%i</fileNamePattern>
<timeBasedFileNamingAndTriggeringPolicy class="ch.qos.logback.core.rolling.SizeAndTimeBasedFNATP">
<maxFileSize>200MB</maxFileSize>
</timeBasedFileNamingAndTriggeringPolicy>
<maxHistory>30</maxHistory>
</rollingPolicy>- 这样每天最多生成多个文件（如
app.log.2024-05-20.0、app.log.2024-05-20.1），都算作“2024-05-20 当天的归档” -
maxHistory=30依然生效：所有早于 30 天的日期前缀文件（无论 .0/.1）都会被清理
验证与运维建议
上线前务必验证清理行为是否符合预期：
- 临时把
maxHistory改成 2，观察两天后旧文件是否消失 - 检查日志目录下是否有大量未被清理的“孤儿文件”（如命名不匹配
%d{yyyy-MM-dd}格式的文件，Logback 不会管它们） - 生产环境建议配合监控：用脚本定期检查
ls -t logs/app.log.* | head -n 1看最新归档日期，或统计find logs/ -name "app.log.*" -mtime +30 | wc -l是否为 0
