日志滚动解决apache日志文件过大问题

张映 发表于 2010-11-05

分类目录: apache/nginx

标签:, , ,

配置web服务器时,一般我们都会记录下请求的信息,以及错误的相关信息。

ErrorLog "/home/zhangy/apache/www.test.com-error.log"
CustomLog "/home/zhangy/apache/www.test.com-access.log" common

做了上面的配置,如果你不定期删除的话,我想随着时间的推移,这些日志文件能达到几个G的大小。占用资源不说,还不利于我们查看日志信息。其实对访问信息,以及错误错误只是为了帮助我们了解服务器的访问,运行情况,个人觉得只要了解近期的就OK了。

下面有2种方法可以解决这个问题

1,rotatelogs这样日志回滚的工具

用法

rotatelogs  [ -l ] logfile  [ rotationtime [ offset ]] | [ filesizeM ]

-l 使用本地时间代替GMT时间作为时间基准。注意:在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。

logfile 它加上基准名就是日志文件名。如果logfile中包含"%",则它会被视为用于strftime()的格式字符串;否则它会被自动加上以秒为单位的".nnnnnnnnnn"后缀。这两种格式都表示新的日志开始使用的时间。

rotationtime 日志文件滚动的以秒为单位的间隔时间。

offset 相对于UTC的时差的分钟数。如果省略,则假定为"0"并使用UTC时间。比如,要指定UTC时差为"-5小时"的地区的当地时间,则此参数应为"-300"。

filesizeM 指定以filesizeM文件大小滚动,而不是按照时间或时差滚动。

解决方法:

ErrorLog "|/usr/local/apache2/bin/rotatelogs /home/zhangy/apache/www.test.com-error.log.%Y-%m-%d-%H_%M_%S 10M"
CustomLog "|/usr/local/apache/bin/rotatelogs /home/zhangy/apache/www.test.com-access.log 10M" commom

当日志大小达到10M时,日志就会滚动,产生新的日志。当然你可以根据时间来进行滚动,把10M换成36000,表时日志10个小时滚动一次。

[zhangy@BlackGhost apache]$ ls -tr |grep test
www.test.com-error.log
www.test.com-access.log
www.test.com-error.log.2010-11-05-14_50_00
www.test.com-access.log.1288968528
www.test.com-error.log.2010-11-05-14_48_20
www.test.com-access.log.1288968677
www.test.com-error.log.2010-11-05-14_56_40
www.test.com-error.log.2010-11-05-15_55_00
www.test.com-access.log.1288969444

2,利用graceful启动

用优雅的(graceful)方法重新启动,可以使服务器启用新的日志文件,而不丢失原来尚未写入的信息。为此,有必要等待一段时间,让服务器完成正在处理的请求,并将记录写入到原来的日志文件。下面是日志滚动和为节省存储空间而压缩旧日志的例子,其实这些日志也可以不要,看个人需要

[zhangy@BlackGhost apache]$ find . -name "*51yip*" |xargs -i mv {} {}.bak
[zhangy@BlackGhost apache]$ sudo /etc/init.d/apache2 graceful
[zhangy@BlackGhost apache]$ sudo sleep 100
[zhangy@BlackGhost apache]$ find . -name "*.bak" |xargs -i tar czvf logbak.tar.gz {}
./www.51yip.com-access.log.bak
./www.51yip.com-error.log.bak



转载请注明
作者:海底苍鹰
地址:http://blog.51yip.com/apachenginx/1093.html

留下评论

留下评论
  • (必需)
  • (必需) (will not be published)
  • (必需)   6X2=?