cronolog
原作者：陈明
很多环境里的apache配置文件 httpd.conf中，都有这么一行 CustomLog "|/usr/local/sbin/cronolog ${intl_aisn_out}/logs/cookie_logs/%d/cookie_log" cookie_log env=!nolog
也许有些人还不清楚这个是干什么的，其实这是利用Cronolog 这个日志轮循工具，将我们的cookie_log 进行按日期的轮循分割。也就是说：一天记录一个cookie_log 文件。
Cronolog 其实还有很多特性，它还可以按月、甚至按小时的日志轮循记录，也可以配置每个文件的最大值，当达到这个最大值，自动记录到下一个日志文件里。
我们目前线上的Cronolog 版本是1.6.2。 但此版本有一个弊端：当日志文件的大小到2G （2150726147字节） 的时候，Cronolog 的进程就变成了僵尸进程，即日志再也记不进去了。Cronolog 的1.7版本解决了这个问题
目前国际站的aisn、searchweb的cookie_log即将达到这个2G的限制点。可以升级Cronolog 到1.7,也可以做日志拆分，但需要数据仓库配合修改日志收集的部分。
关于 Cronolog 的使用，可参考下面
一．安装
1. 到www.cronolog.org下载的源码包，并解压到某目录；
2. su - root；cd /path/to/cronolog；./configure；make； make install――会 将cronolog安装到/usr/local/sbin；同时安装相应的man pages。 建议strip /usr/local/sbin /cronolog以进一步减小其文件大小(大概20多k)。
二．基本使用方式
cronolog一般是采取管道的方式来工作的，采用如下的形式：
# loggenerator | cronolog log_file_pattern
其中，loggenerator为产生log的程序，而log_file_pattern是日志文件的路径，可以在其中加入cronolog所支持的时间 相关的pattern字符，如/www/log/%y/%m/%d/access.log。其patter为％字符后跟一特殊字符，简述如下：
转义符：
% %字符
n 换行
t 水平制表符
时间域:
H 小时(00..23)
I 小时(01..12)
p 该locale下的AM或PM标识
M 分钟(00..59)
S 秒 (00..61, which allows for leap seconds)
X 该locale下时间表示符(e.g.: _"15:12:47 "_)
Z 时区。若时区不能确定，则无意义
日期域:
a 该locale下的工作日简名(e.g.: Sun..Sat)
A 该locale下的工作日全名(e.g.: Sunday .. Satur-ay)
b 该locale下的月份简称(e.g.: Jan .. Dec)
B 该locale下的月份全称(e.g.: January .. December)
c 该locale下的日期和时间(e.g.: "Sun Dec 15 14:12:47 GMT 1996")
d 当月中的天数 (01 .. 31)
j 当年中的天数 (001 .. 366)
m 月数 (01 .. 12)
U 当年中的星期数，以周日作为一周开始,其中第一周为首个含星期天的星期(00..53)
W 当年中的星期数，以星期一作为一周的开始,其中第一周为首个含星期天的星期(00..53)
w 工作日数(0 .. 6, 0表示星期天)
x 该locale下的日期表示(e.g. "13/04/97")
y 两位数的年份(00 .. 99)
Y 四位数的年份(1970 .. 2038)
三．Apache日志的使用方式
编辑httpd.conf文件，将其中的
CustomLog /usr/local/apache/logs/access_log combined这行，改为：
CustomLog "|/usr/local/sbin/cronolog /usr/local/apache/logs/%Y_week_%U/access_log" combined
注意其中的双引号是必须的，因为这是一个管道操作。上述的配置将在apache的logs目录下，建立形如2002_week_50等按周方式编排的目 录，然后将apache的access log写入到access_log文件，格式为combined。 Cronolog将自动完成目录生成，在周期边界点上准时切换等操作。