日期:2014-05-17  浏览次数:20777 次

apache日志自动切割

前几天给国家地震台网中心做了一次系统优化,包括给他们搭建了一个apache+tomcat集群和优化数据库,因为需要记录apache访问日志,同时需要日志文件不能过大,于是需要做的访问日志的自动切割。

?

翻看手册,很简单

CustomLog “|bin/rotatelogs /var/logs/logfile 86400″ common

我需要两个小时生成一个apache日志,并以时间命名,于是依样画葫芦修改httpd.conf

CustomLog “|bin/rotatelogs /var/logs/%Y%m%d%H.logfile 7200″ common

重启apache失败,说明葫芦不能照着画:

CustomLog “|/usr/local/httpd/bin/rotatelogs /var/logs/%Y%m%d%H.logfile 7200″ common

修改后apache成功启动,但是生成的日志文件名(以小时命名)有些问题,与服务器时间相差8小时,仔细查看手册,原来是rotatelogs的使用有些机关(有个offset参数,单位是分钟)

CustomLog “|/usr/local/httpd/bin/rotatelogs /var/logs/%Y%m%d%H.logfile 7200 480″ common

重启后收工

附rotatelogs说明

rotatelogs logfile [ rotationtime [ offset ]] | [ filesizeM ]

选项DOIT社区 w h;q L;u
logfile
m*c5L t D!l u0 它加上基准名就是日志文件名。如果logfile中包含’%',则它会被视为用于的strftime(3)的格式字串;否则,它会被自动加上以秒为单位的.nnnnnnnnnn后缀。这两种格式都表示新的日志开始使用的时间。DOIT社区 t H P0r W \
rotationtime
[ t+G g/K E5c5s R0 日志文件回卷的以秒为单位的间隔时间
w6d e Y:{ Q [A0 offsetDOIT社区]-~-S i9n0Z l H G i i K d
相对于UTC的时差的分钟数。如果省略,则假定为0,并使用UTC时间。比如,要指定UTC时差为-5小时的地区的当地时间,则此参数应为-300。
W0S y P#x0 filesizeM
+t J2_ d2q n3g6c%~0 指定回卷时以兆字节为单位的后缀字母M的文件大小,而不是指定回卷时间或时差。

========================

Windows下Apache Rotatelogs设置命令范例:

CustomLog “|bin/rotatelogs.exe e:\weblog\access%Y%m%d.log 86400 480″common

参考网址:

http://httpd.apache.org/docs/trunk/programs/rotatelogs.html
z Y G Q3L&B8w0 http://man.chinaunix.net/newsoft/ApacheMenual_CN_2.2new/logs.html

?