VC++获取文件的修改时间，定期清理若干天之前的日志文件（附源码）
目录
1、日志文件生成控制策略
2、日志文件清理机制说明
3、清理日志的代码实现
3.1 获取单个文件的修改时间
3.2 遍历文件夹中所有的日志文件，清理若干天之前的文件
为了方便排查软件运行过程中的问题，很多软件在运行过程中会将运行日志写到指定位置的日志文件中，日志记录已经成为大多数软件的一个标配。随着软件的长时间持续运行，日志文件会越来越多，会占用展会用越来越多的磁盘空间。一般情况下，我们只需要出问题时间点附近的日志，若干天前的运行日志可能就不再需要了。这就需要在软件中增加一个日志清理机制，定时去清除一些老旧的日志文件。本文就来详细地讲述一种清理日志文件的思路和方法。
1、日志文件生成控制策略
一般情况下，不能将所有生成的日志都写到一个文件中，如果将每天生成的日志都写到同一个文件中，文件会变得越来越大，越来越臃肿，以至于打开文件时都需要很长时间。所以我们在生成日志时，都会做一些控制策略，在需要的时候切换到新的文件去写（切文件）。
切文件的好处，一是每个文件不会太大，二是方便老旧日志文件的清理（我们可以清理指定时间之前的所有日志文件）。
比如为了方便查看，有的软件每天都会按照当天的日期重新生成一个日志文件，文件的名称中会标记上当天的日期，如下：
这个出问题时，我们就可以查看对应日期的日志去分析就好了。
再比如有的软件或者模块，他们的日志控制机制是不同的。比如他们在生成日志时，日志文件名称并不会带上日期，他们会控制每个日志文件的大小，当文件达到上限值（比如50MB）时，会自动切换文件，如下所示：
虽然文件名称中没有日期，但文件中的每条日志都有带上年月日时分秒的时间戳，甚至精确到毫秒。出问题时，我们通过出问题的时间点，到这些文件中找到对应时间点的文件，去查看去分析就可以了。
2、日志文件清理机制说明
随着程序的持续运行，日志文件会越来越多，我们要及时地将不要的老旧日志给清理掉，将占用的磁盘给及时地释放掉。此处的清理机制是建立在日志文件自动切换到（自动切换到新的文件中）的基础上的。
我们可以遍历日志路径下的所有文件，获取这些文件的最后修改时间，与当前时间点做比较，将若干天之前的日志文件都删除掉，只保留最近若干天的日志。当然，这也要求我们出问题时要及时地去拿日志文件，时间拖久了，日志可能就被删除了。
我们可以在软件启动时开启一个新的线程，去做日志的检测和清理工作，完成后就退出线程。那对于电脑一直没关机、软件一直运行的场景呢？我们可以开启一个定时，如果持续运行了一段时间后，自动开启新的线程去做日志检测与清理工作。
3、清理日志的代码实现
3.1 获取单个文件的修改时间
我们先调用系统API函数FindFirstFile获取日志文件的最后修改时间，然后调用API函数FileTimeToLocalFileTime将修改时间转换成本地文件时间，接着再调用FileTimeToSystemTime函数将时间转成SYSTEMTIME结构体时间，然后再转成64位整型时间。相关代码如下所示：
// 获取日志文件的最后修改时间
// 参数：strFilePath[in], sysTime[out]
time_t GetFileModifyTime( LPCTSTR strFilePath )
{
SYSTEMTIME sysTime;
HANDLE hFile = INVALID_HANDLE_VALUE;
FILETIME localFileTime;
WIN32_FIND_DATA wfd;
memset( &wfd, 0, sizeof(wfd) );
hFile = FindFirstFile( strFilePath, &wfd );
if ( hFile == INVALID_HANDLE_VALUE )
{
return 0;
}
BOOL bRet = FileTimeToLocalFileTime( &wfd.ftLastWriteTime, &localFileTime );
if ( !bRet )
{
return 0;
}
memset( &sysTime, 0, sizeof(sysTime) );
bRet = FileTimeToSystemTime( &localFileTime, &sysTime );
if ( !bRet )
{
return 0;
}
FindClose( hFile );
// 老版本对tm结构体变量的初始化是不科学的，根据之前对本地时间和UTC时间及时区的研究，
struct tm tmFileTime;
memset( &tmFileTime, 0xFF, sizeof(tmFileTime) );
tmFileTime.tm_year = sysTime.wYear - 1900;
tmFileTime.tm_mon = sysTime.wMonth - 1;
tmFileTime.tm_mday = sysTime.wDay;
tmFileTime.tm_hour = sysTime.wHour;
tmFileTime.tm_min = sysTime.wMinute;
tmFileTime.tm_sec = sysTime.wSecond;
return mktime( &tmFileTime );
}3.2 遍历文件夹中所有的日志文件，清理若干天之前的文件
假定我们要清理7天前的日志文件，时间差值定为：
#define LOG_DELETE_INTERVAL_SECOND (7*24*60*60) // 删除7天之前的日志文件我们去遍历文件夹中的所有日志文件（我们假定该文件夹中存放的都是日志文件，没有其他类型的文件），获取每个日志文件的最后修改时间，然后和当前的时间（调用time函数获取）做差值，如果大于差值宏LOG_DELETE_INTERVAL_SECOND的值，就将之删除掉。相关代码如下：
void DeleteLogFile( LPCTSTR strLogPath )
{
if ( !PathFileExists( strLogPath ) )
{
return;
}
time_t tCurTime = time( NULL ); // 获取当前时间
tstring strFindFileName = strLogPath;
strFindFileName += _T("\\*.*");
WIN32_FIND_DATA wfd;
HANDLE hFindFile = FindFirstFile( strFindFileName.c_str(), &wfd );
if ( hFindFile == INVALID_HANDLE_VALUE )
{
return;
}
while ( true )
{
if ( wfd.cFileName[0] != _T('.') )
{// 非本级或上级目录
if ( wfd.dwFileAttributes & FILE_ATTRIBUTE_DIRECTORY ) // 目录
{
if ( !FindNextFile( hFindFile, &wfd ) )
{
break;
}
continue;
}
else if ( wfd.dwFileAttributes & FILE_ATTRIBUTE_SYSTEM ) // 系统文件，不处理
{
if ( !FindNextFile( hFindFile, &wfd ) )
{
break;
}
continue;
}
else // 用户日志文件
{
tstring strLogFile = strLogPath;
strLogFile += _T("\\");
strLogFile += wfd.cFileName;
time_t tModifyTime = GetFileModifyTime( strLogFile.c_str() );
// 如果是指定时间之前的文件，则将之删除掉（拿当前时间和文件的最后修改时间作比较）
if ( tCurTime - tModifyTime > DELETE_INTERVAL_SECOND )
{
DeleteFile( strLogFile.c_str() );
}
}
}
if ( !FindNextFile( hFindFile, &wfd ) )
{
break;
}
};
FindClose( hFindFile );
}如果文件夹中包含有子文件夹，则需要修改上面的代码，改成递归遍历文件夹的逻辑即可。