详解Apache 日志分割教程

一、日志切割

安装cronolog

CentOS 5.3中编译安装 Apache 日志默认是不切割的，需要用用工具Cronnolog进行日志切割。

1.下载及安装

wget http://cronolog.org/download/cronolog-1.6.2.tar.gz

tar zxvf cronolog-1.6.2.tar.gz

cd cronolog-1.6.2

./configure

make &&  make install

2.用which命令查看路径验证安装

which cronolog

默认路径为：/usr/local/sbin/cronolog

3.配置

vi /usr/local/apache/conf/httpd.conf

CustomLog “|/usr/local/sbin/cronolog /usr/local/apache/logs/access_%Y%m%d.log” combined   #定义访问日志

ErrorLog “|/usr/local/sbin/cronolog /home/www/ex/log/error_%Y%m%d.log”                    #定义错误日志

保存配置文件后，重启apache。

命令：service httpd restart

还有另外一种使用rotatelogs 方法配置：

Linux系统配置方法：

将其改为  （PS：^_^不错的php学习交流群：276167802，验证：csl，有兴趣的话可以加入进来一起讨论）

ErrorLog "| /usr/local/apache/bin/rotatelogs /usr/local/apache/logs/%Y_%m_%d_error_log 86400 480"

CustomLog "| /usr/local/apache/bin/rotatelogs /usr/local/apache/logs/%Y_%m_%d_access_log 86400 480" common

Windows系统下配置方法：

#ErrorLog "|bin/rotatelogs.exe logs/error-%y%m%d.log 86400 480"

#CustomLog "|bin/rotatelogs.exe logs/access-%y%m%d.log 86400 480" common

二、apache日志切割

编辑Apache的主配置文件httpd.conf，更改内容如下：

注释掉如下两行

ErrorLog logs/error_log

CustomLog logs/access_log common

然后添加如下两行

ErrorLog "|/usr/local/apache/bin/rotatelogs /usr/local/apache/logs/errorlog.%Y-%m-%d-%H_%M_%S 2M +480"

CustomLog "|/usr/local/apache/bin/rotatelogs /usr/local/apache/logs/accesslog.%Y-%m-%d-%H_%M_%S 2M +480" common

意义如下：

errorlog.%Y-%m-%d-%H_%M_%S为生成日志的格式，类似于这样：errorlog.2010-04-15-11_32_30 ，以年月日时分秒为单位的，

2M 为日志的大小，即为日志达到多大后生成新的日志文件，支持的单位为K,M,G，本处为2M。

+480 为时差，文件的时间为美国时间，中国的时差要比美国多8个小时也就是480分钟，所以要加上480分钟。

rotatelogs说明：

rotatelogs logfile [ rotationtime [ offset ]] | [ filesizeM ]

rotationtime指的是设定多少秒后进行日志切割，如这里的300秒，在设定的时间之后系统将自动切割日志；

offset指的是日志时间的偏移量，如果不设置该偏移量，则默认为0，且显示的时间与北京时间会不一样，与北京时间相差8个小     时，故建议将其设置为+480，单位为分钟；

filesizeM指的是日志多大之后自动切割，可接受的单位为K，M，G，上面的ErrorLog设置为400M之后自动切割日志。

其他的设置方法如下：

每天生成一个错误日志文件

ErrorLog "|bin/rotatelogs.exe -l logs/error-%Y-%m-%d.log 86400"

其中86400为轮转的时间单位为秒

参考：http://hi.baidu.com/jiaofu1127/blog/item/15fed5fa19895b47342acc4a.html

rotatelogs - 滚动Apache日志的管道日志程序

rotatelogs是一个配合Apache管道日志功能使用的简单程序。举例：

CustomLog "|bin/rotatelogs /var/logs/logfile 86400" common

此配置会建立文件"/var/logs/logfile.nnnn"，其中的nnnn是名义上的日志启动时的系统时间（此时间总是滚动时间的倍数，可以用于cron脚本的同步）。在滚动时间到达时（在此例中是24小时以后），会产生一个新的日志。

CustomLog "|bin/rotatelogs /var/logs/logfile 5M" common

此配置会在日志文件大小增长到5兆字节时滚动该日志。

ErrorLog "|bin/rotatelogs /var/logs/errorlog.%Y-%m-%d-%H_%M_%S 5M"

此配置会在错误日志大小增长到5兆字节时滚动该日志，日志文件名后缀会按照如下格式创建：errorlog.YYYY-mm-dd-HH_MM_SS 。

语法

rotatelogs [ -l ] logfile [ rotationtime [ offset ]] | [ filesizeM ]

选项

-l

使用本地时间代替GMT时间作为时间基准。注意：在一个改变GMT偏移量（比如夏令时）的环境中使用-l会导致不可预料的结果。

logfile

它加上基准名就是日志文件名。如果logfile中包含"%"，则它会被视为用于strftime（）的格式字符串；否则它会被自动加上以秒为单位的".nnnnnnnnnn"后缀。这两种格式都表示新的日志开始使用的时间。

rotationtime

日志文件滚动的以秒为单位的间隔时间。

offset

相对于UTC的时差的分钟数。如果省略，则假定为"0"并使用UTC时间。比如，要指定UTC时差为"-5小时"的地区的当地时间，则此参数应为"-300"。

filesizeM

指定以filesizeM文件大小滚动，而不是按照时间或时差滚动。

可移植性

下列日志文件格式字符串可以为所有的strftime（）实现所支持，见各种扩展库对应的strftime（）的手册。

%A星期名全称(本地的)

%a3个字符的星期名(本地的)

%B月份名的全称(本地的)

%b3个字符的月份名(本地的)

%c日期和时间(本地的)

%d2位数的一个月中的日期数

%H2位数的小时数(24小时制)

%I2位数的小时数(12小时制)

%j3位数的一年中的日期数

%M2位数的分钟数

%m2位数的月份数

%pam/pm12小时制的上下午(本地的)

%S2位数的秒数

%U2位数的一年中的星期数(星期天为一周的第一天)

%W2位数的一年中的星期数(星期一为一周的第一天)

%w1位数的星期几(星期天为一周的第一天)

%X时间(本地的)

%x日期(本地的)

%Y4位数的年份

%y2位数的年份

%Z时区名

%%符号"%"本身

本文出自 “ 清源教育 ” 博客，转载请注明此处，谢谢！