apache的日志是可以自动切割的
方法一： 使用 cronolog 为每一天建立一个新的日志

CustomLog "|/usr/local/sbin/cronolog logs/access_%Y%m%d.log" combined

按天记录日志，日志不会自动覆盖


小时轮训：

CustomLog "|/usr/local/sbin/cronolog logs/access_%Y%m%dH.log" combined

如果需要详细的分析apache日志，此配置可能比较实用。


按周轮训：

CustomLog "|/usr/local/sbin/cronolog logs/access_%w.log" combined

CustomLog "|/usr/local/sbin/cronolog logs/%w/access.log" combined

保留少量日志，供sa排除故障使用，不做特殊行为分析，选周比较合适，这样每过一周日志就会自动轮询覆盖，不需要担心磁盘空间满而经常清理日志。


如果配置了虚拟主机，则需要在vhost.conf中配置：

vim /usr/local/apache2/conf/extra/httpd-vhosts.conf



    ServerAdmin [email protected]
    DocumentRoot /www/wwwroot/supesite
        ServerName www.ruizengguiji.com
    DirectoryIndex index.htm index.html home.php index.php index.cgi
    DefaultLanguage zh-CN
    AddDefaultCharset UTF-8
    ErrorDocument 404 /error/err.html

    CustomLog "|/usr/local/sbin/cronolog logs/access_%Y%m%d.log" combined

  
       Options FollowSymLinks
       AllowOverride All
       Order deny,allow
  


二、使用apache rotatelogs进行日志切割:

按天轮询：使用绝对路径

CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/access_%Y%m%d%H.log 86400" combined


ErrorLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/error_%Y%m%d%H.log 86400"


按小时轮询：

CustomLog "|/usr/local/apache2/bin/rotatelogs -l /usr/local/apache2/logs/access_%Y%m%d%H.log 3600" combined


rotatelogs用法：
rotatelogs [ -l ] logfile [ rotationtime [ offset ]] | [ filesizeM ]

选项
-l
使用本地时间代替GMT时间作为时间基准。注意：在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。

logfile
它加上基准名就是日志文件名。如果logfile中包含”%”，则它会被视为用于strftime()的格式字符串；否则它会被自动加上以秒为单位的”.nnnnnnnnnn”后缀。这两种格式都表示新的日志开始使用的时间。

rotationtime
日志文件滚动的以秒为单位的间隔时间。

offset
相对于UTC的时差的分钟数。如果省略，则假定为”0″并使用UTC时间。比如，要指定UTC时差为”-5小时”的地区的当地时间，则此参数应为”-300″。

filesizeM
指定以filesizeM文件大小滚动，而不是按照时间或时差滚动。