日志被 logrotate 切割后进程还在写旧文件 空间一直不释放

# logrotate 配置
/var/log/app/*.log {
  daily
  rotate 7
  copytruncate
  compress
}

日志按天切割后，新日志没有内容，磁盘占用却持续上涨。这类现象通常不是突然出现的，往前翻半天日志能看到苗头。

追下去是这么回事：进程持有旧文件句柄继续写入，切割只是重命名，空间仍被占用。

这次卡住的地方就在「logrotate 日志句柄」这一环，单独把它拎出来验证，别和其他改动混在同一次发布里。同一份配置存在多处的，先确认改的是被加载的那一份。

新版本先放一台机器上跑一天再全量，问题一般在这段时间暴露。备份不是备了就行，恢复一次才算数，很多备份文件打开才发现是空的。

接口问题先分清是没发出去、发出去了没收到，还是收到了处理失败。偶发问题先统计频率，一小时几次和一天一次，查法完全不同。

处理上按这个顺序：让进程重新打开日志；配置切割后发送信号或重启；用复制截断方式切割。

确认没问题再收工，切割后新日志持续写入，旧文件被压缩归档，磁盘占用可控。