apache日志切割

retgb

apache在提供服务后，在/usr/local/apache2/logs下会默认产生访问日志和错误日志access_log和error_log
尤其是访问日志，在用户访问多的情况下，会产生很多条记录。随着时间增长，可能会变成几个G或十几个G。
为了缓解这种情况，按天来切割日志，删除以前没用的日志，就成了很好的解决方法。

首先来看系统默认产生的访问日志格式：
vim /usr/local/apache2/conf/httpd.conf
<IfModule log_config_module>
    #
    # The following directives define some format nicknames for use with
    # a CustomLog directive (see below).
    #
    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
    LogFormat "%h %l %u %t \"%r\" %>s %b" common

    <IfModule logio_module>
      # You need to enable mod_logio.c to use %I and %O
      LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio
    </IfModule>

其中有combined common和combinedio三种格式类型
较常用的有combined类型
%h表示来源IP %u表示用户名 %t表示时间 %r表示动作，如：GET 详细说明，请查看官方手册

配置步骤：
1.vim /usr/local/apache2/conf/extra/httpd-vhosts.conf
打开默认的日志功能
    ErrorLog "logs/dummy-host.example.com-error_log"
    CustomLog "logs/dummy-host.example.com-access_log" common

2.修改访问日志的类型为combined
    CustomLog "logs/dummy-host.example.com-access_log" combined

3.添加切割命令，切割后日志绝对路径和自定义时间戳日志名称 最后添加切割条件，即24小时切割一次。
CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/%Y%m%d-access_log 86400" combined

注意：它都是在正点自动切割，按天分隔，那它在2015-01-03 23:59:59下一秒就会自动生成新的日志文件。