Apache日志分割
apache的日志是可以自动切割的方法一： 使用 cronolog 为每一天建立一个新的日志
CustomLog "|/usr/local/sbin/cronolog logs/access_%Y%m%d.log" combined
按天记录日志，日志不会自动覆盖
小时轮训：
CustomLog "|/usr/local/sbin/cronolog logs/access_%Y%m%dH.log" combined
如果需要详细的分析apache日志，此配置可能比较实用。
按周轮训：
CustomLog "|/usr/local/sbin/cronolog logs/access_%w.log" combined
CustomLog "|/usr/local/sbin/cronolog logs/%w/access.log" combined
保留少量日志，供sa排除故障使用，不做特殊行为分析，选周比较合适，这样每过一周日志就会自动轮询覆盖，不需要担心磁盘空间满而经常清理日志。
如果配置了虚拟主机，则需要在vhost.conf中配置：
vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
ServerAdmin webmaster@antpedia.com
DocumentRoot /www/wwwroot/supesite
ServerName www.ruizengguiji.com
DirectoryIndex index.htm index.html home.php index.php index.cgi
DefaultLanguage zh-CN
AddDefaultCharset UTF-8
ErrorDocument 404 /error/err.html
CustomLog "|/usr/local/sbin/cronolog logs/access_%Y%m%d.log" combined
Options FollowSymLinks
AllowOverride All
Order deny,allow
二、使用apache rotatelogs进行日志切割:
按天轮询：使用绝对路径
CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/access_%Y%m%d%H.log 86400" combined
ErrorLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/error_%Y%m%d%H.log 86400"
按小时轮询：
CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/access_%Y%m%d%H.log 3600" combined
rotatelogs用法：
rotatelogs [ -l ] logfile [ rotationtime [ offset ]] | [ filesizeM ]
选项
-l
使用本地时间代替GMT时间作为时间基准。注意：在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。
logfile
它加上基准名就是日志文件名。如果logfile中包含”%”，则它会被视为用于strftime()的格式字符串；否则它会被自动加上以秒为单位的”.nnnnnnnnnn”后缀。这两种格式都表示新的日志开始使用的时间。
rotationtime
日志文件滚动的以秒为单位的间隔时间。
offset
相对于UTC的时差的分钟数。如果省略，则假定为”0″并使用UTC时间。比如，要指定UTC时差为”-5小时”的地区的当地时间，则此参数应为”-300″。
filesizeM
指定以filesizeM文件大小滚动，而不是按照时间或时差滚动。
页:
[1]