nginx日志切割一般的做法是:系统设定每天00:00执行脚本,mv后重新打开日志文件。但在切割后的日志中,除了昨天的日志外,还有少量的当天的日志,例如,0点之前是10号,那么切割后会有少量11号的日志,因为执行mv是需要时间的,即使是很短,期间会有少量日志写进去。
下面是两个nginx日志处理脚本:
1、每日凌晨日志分割,生成前天日志文件 ,rsync传送到日志服务器待分析。
2、日志服务器合并各站台日志,排序分离,生成按时间排序的前天、当天日志文件 。
3、web机保留一天日志,日志服务器保留合并、排序后的两天日志文件。
切割日志的脚本
#!/bin/bash
# This script run at 00:00
# 0 0 * * * log_daily.sh
# The Nginx logs path
LOG_PATH="/usr/local/wt/nginx/logs"
for log in `ls $LOG_PATH`; do
echo $log | grep '.log$' > /dev/null
if [ $? -eq 0 ];then
NEW_LOG_FILE_PATH=$LOG_PATH/${log}_`date -d yesterday +%Y_%m_%d`
mv $LOG_PATH/$log $NEW_LOG_FILE_PATH
chmod 666 $NEW_LOG_FILE_PATH
fi
done
# ask nginx to generate new log file
kill -USR1 `cat /usr/local/wt/nginx/logs/nginx.pid`
通过crontab定时执行脚本
参见:http://shiguanghui.iteye.com/admin/blogs/2224015