日志切割_第1张图片

日志例子:



日志切割_第2张图片

日志切割_第3张图片

日志切割_第4张图片

对上面这个的解释:

日志切割_第5张图片日志切割_第6张图片

日志切割_第7张图片日志切割_第8张图片


日志切割_第9张图片



日志轮替

其实就是把每个月的日志切割成按每天分的小块;或者是到了一个月就删掉。


日志切割_第10张图片


日志切割_第11张图片


日志轮替工具:

日志切割_第12张图片

它有自己的配置文件:


日志切割_第13张图片

logrotate的配置文件:

日志切割_第14张图片

这个配置文件里,只要大括号没有的,就让前面大括号外面的生效。例如,这里的monthly就会替代weekly。



看看Apache的log:

日志切割_第15张图片

基本上RPM包安装的都会自动进行轮替日志,但源码包安装的需要手动配置日志轮替。

这是因为系统会自动搜索  /var/log这个目录。但不会去搜索 local那个目录。

日志切割_第16张图片


把上面那个加入到配置文件中,就可以配置好日志轮替了,例如:

日志切割_第17张图片

这个最下面的Apache就是手动加入的。


日志切割_第18张图片