Apache日志分割（rotatelogs、cronolog）

为何要进行日志分割？

随着网站的访问量愈来愈大，web服务器产生的日志文件也会愈来愈大，若是不对其进行分割管理，单个日志文件会变得异常庞大，不利于对日志进行综合分析、监控等。另外，当服务器遇到故障时，运维人员就要打开日志文件进行分析，打开的过程必然会消耗很长时间，也势必会增长处理故障的时间。所以管理好海量的日志文件对管理网站是有重大意义的。

如下介绍两种常见的日志分割方法：

一. Apache自带的rotatelogs分割工具

1.查询rotatelogs命令的绝对路径

which rotatelogs

2. 编辑httpd.conf配置文件

vim /etc/httpd/conf/httpd.conf

修改配置文件，主要是CustomLog参数

<VirtualHost *:80>
ServerAdmin admin@test.com
DocumentRoot "/usr/local/apache/htdocs"
ServerName www.test.com
ErrorLog "|/usr/sbin/rotatelogs -l /usr/local/apache/logs/www.test.com-error%Y%m%d.log"
CustomLog "|/usr/sbin/rotatelogs -l /usr/local/apache/logs/www.test.com-access%Y%m%d.log 86400" combined //定义访问日志格式，其中86400表示一天，即天天生成一个新的日志文件
</VirtualHost>

注意：rotatelogs -l 使用本地时间代替GMT时间做为时间基准，在一个改变GMT偏移量（好比夏令时）的环境中使用-l会致使不可预料的结果。

3. 建立日志文件目录

mkdir -p /usr/local/apache/logs

4. 建立web站点目录

mkdir -p /usr/local/apache/htdocs

5. 重启Apahce服务

service httpd stop      //中止
service httpd start     //开启

6. 测试

二. 第三方工具cronolog日志分割

1. 解压缩源码包至/opt目录下

tar xzvf cronolog-1.6.2.tar.gz -C /opt

2. 进入cronolog目录下

cd /opt/cronolog-1.6.2/

3. 配置

./configure

4. 编译及安装

make && make install

5. 查看cronolog命令的绝对路径

which cronolog

6. 编辑Apache配置文件

vim /etc/httpd/conf/httpd.conf

修改配置文件，主要是CustomLog参数

<VirtualHost *:80>
ServerAdmin admin@test.com
DocumentRoot "/usr/local/apache/htdocs"
ServerName www.test.com
ErrorLog "|/usr/local/sbin/cronolog /usr/local/apache/logs/www.test.com-error%Y%m%d.log"
CustomLog "|/usr/local/sbin/cronolog /usr/local/apache/logs/www.test.com-access%Y%m%d.log" combined
</VirtualHost>

7.重启htppd服务

service httpd restart

8.测试