apache日志分割

一、日志切割
  安装cronolog
  CentOS 5.4中编译安装Apache默认日志是不切割的,需要用用工具Cronnolog进行日志切割
  1.下载及安装
  wget http://cronolog.org/download/cronolog-1.6.2.tar.gz
  tar zxvf cronolog-1.6.2.tar.gz
  cd cronolog-1.6.2
  ./configure
  make &&  make install
  2.用which命令查看路径验证安装
  which cronolog
  默认路径为:/usr/local/sbin/cronolog
  3.配置
  vi /usr/local/apache/conf/httpd.conf
  CustomLog “|/usr/local/sbin/cronolog /usr/local/apache/logs/access_%Y%m%d.log” combined   定义访问日志
  ErrorLog “|/usr/local/sbin/cronolog /home/www/ex/log/error_%Y%m%d.log”                    定义错误日志
  保存配置文件后,重新加载或重启apache服务即可生效。
  service httpd restart

二、还有另外一种使用rotatelogs 方法:
  Linux系统配置方法:
  将其改为
ErrorLog "| /usr/sbin/rotatelogs /var/log/httpd/%Y_%m_%d_error_log 86400 480"

   CustomLog "| /usr/sbin/rotatelogs /var/log/httpd/%Y_%m_%d_access_log 86400 480" common

      安装了apache就会有rotatelogs的。


  Windows系统下配置方法:
  #ErrorLog "|bin/rotatelogs.exe logs/error-%y%m%d.log 86400 480"
  #CustomLog "|bin/rotatelogs.exe logs/access-%y%m%d.log 86400 480" common
  二、apache日志切割
  辑Apache的主配置文件,更改内容如下:
  注释掉如下两行
  ErrorLog logs/error_log
  CustomLog logs/access_log common
  然后添加如下两行
  ErrorLog "|/usr/local/apache/bin/rotatelogs /usr/local/apache/logs/errorlog.%Y-%m-%d-%H_%M_%S 2M +480"
  CustomLog "|/usr/local/apache/bin/rotatelogs /usr/local/apache/logs/accesslog.%Y-%m-%d-%H_%M_%S 2M +480" common
  意义如下:
  errorlog.%Y-%m-%d-%H_%M_%S为生成日志的格式,类似于这样:errorlog.2010-04-15-11_32_30 ,以年月日时分秒为单位的,
  2M 为日志的大小,即为日志达到多大后生成新的日志文件,支持的单位为K,M,G,本处为2M
  +480 为时差,文件的时间为美国时间,中国的时差要比美国多8个小时也就是480分钟,所以要加上480分钟
  还有其他的设置方法如下:
  每天生成一个错误日志文件
  ErrorLog "|bin/rotatelogs.exe -l logs/error-%Y-%m-%d.log 86400"
  其中86400为轮转的时间单位为秒
  参考:http://hi.baidu.com/jiaofu1127/blog/item/15fed5fa19895b47342acc4a.html
  参考:http://man.chinaunix.net/newsoft/ApacheMenual_CN_2.2new/programs/rotatelogs.html
  rotatelogs - 滚动Apache日志的管道日志程序
  rotatelogs是一个配合Apache管道日志功能使用的简单程序。举例:
  CustomLog "|bin/rotatelogs /var/logs/logfile 86400" common
  此配置会建立文件"/var/logs/logfile.nnnn",其中的nnnn是名义上的日志启动时的系统时间(此时间总是滚动时间的倍数,可以用于cron脚本的同步)。在滚动时间到达时(在此例中是24小时以后),会产生一个新的日志。
  CustomLog "|bin/rotatelogs /var/logs/logfile 5M" common
  此配置会在日志文件大小增长到5兆字节时滚动该日志。
  ErrorLog "|bin/rotatelogs /var/logs/errorlog.%Y-%m-%d-%H_%M_%S 5M"
  此配置会在错误日志大小增长到5兆字节时滚动该日志,日志文件名后缀会按照如下格式创建:errorlog.YYYY-mm-dd-HH_MM_SS 。
  语法
  rotatelogs [ -l ] logfile [ rotationtime [ offset ]] | [ filesizeM ]
  选项
  -l
  使用本地时间代替GMT时间作为时间基准。注意:在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。
  logfile
  它加上基准名就是日志文件名。如果logfile中包含"%",则它会被视为用于strftime()的格式字符串;否则它会被自动加上以秒为单位的".nnnnnnnnnn"后缀。这两种格式都表示新的日志开始使用的时间。
  rotationtime
  日志文件滚动的以秒为单位的间隔时间。
  offset
  相对于UTC的时差的分钟数。如果省略,则假定为"0"并使用UTC时间。比如,要指定UTC时差为"-5小时"的地区的当地时间,则此参数应为"-300"。
  filesizeM
  指定以filesizeM文件大小滚动,而不是按照时间或时差滚动。
  可移植性
  下列日志文件格式字符串可以为所有的strftime()实现所支持,见各种扩展库对应的strftime()的手册。


%A 星期名全称(本地的) 
%a 3个字符的星期名(本地的) 
%B 月份名的全称(本地的) 
%b 3个字符的月份名(本地的) 
%c 日期和时间(本地的) 
%d 2位数的一个月中的日期数 
%H 2位数的小时数(24小时制) 
%I 2位数的小时数(12小时制) 
%j 3位数的一年中的日期数 
%M 2位数的分钟数 
%m 2位数的月份数 
%p am/pm12小时制的上下午(本地的) 
%S 2位数的秒数 
%U 2位数的一年中的星期数(星期天为一周的第一天) 
%W 2位数的一年中的星期数(星期一为一周的第一天) 
%w 1位数的星期几(星期天为一周的第一天) 
%X 时间(本地的) 
%x 日期(本地的) 
%Y 4位数的年份 
%y 2位数的年份 
%Z 时区名 
%% 符号"%"本身 

你可能感兴趣的:(apache日志分割)