日志分割文档

例 2.1. 用cronolog分割日志

1. 下载cronolog

官方下载地址: http://cronolog.org/download/cronolog-1.6.2.tar.gz

tar xzvf cronolog-1.6.2.tar.gz
cd cronolog-1.6.2

2. 编译

./configure
make
make install

3. 修改Apache的配置文件httpd.conf，加入以下代码

CustomLog "|/usr/local/sbin/cronolog /var/log/httpd/www/access%Y%m%d.log" combined

	注意
	如果Apache中有多个虚拟主机，最好每个虚拟主机中放置一个这样的代码，并将日志文件名改成不同的名字

	提示
	/var/log/httpd/www/ 可以更改为任何日志输出路径

4. 保存配置后重新启动Apache服务

/etc/rc.d/init.d/httpd stop
/etc/rc.d/init.d/httpd start

最后生成的文件名如以下格式：

/var/log/httpd/www/access20050918.log

例 2.2. 计划任务的方式每天生成一个文件并压缩存放

	注意
	假设：/var/log/httpd/ 为日志存放的路径，access_log 为以前的日志文件名

1. 创建新文件: /var/log/httpd/log-task.cron

文件内容如下

#!/bin/bash

YESTERDAY=`date -d yesterday +%Y%m%d`
/usr/bin/gzip -c /var/log/httpd/access_log>/var/log/httpd/access${YESTERDAY}.log.gz
>/var/log/httpd/access_log

保存退出

2. 修改文件的执行权限并测试脚本

chmod u+x /var/log/httpd/log-task.cron

立即执行一次，测试脚本是否正常工作

	注意
	测试之前建议先备份一下日志文件(/var/log/httpd/access_log)

测试:

/var/log/httpd/log-task.cron

检查/var/log/httpd 目录下是否已经生成了日期命名的文件。

3. 将该脚本加入到自动运行任务中

crontab -e

然后将以下的的代码拷贝加入到cron的启动脚本末尾:

1      0      *       *       *       /var/log/httpd/log-task.cron

保存退出。

	提示
	(每天凌晨0点1分系统将自动进行日志回滚任务，最终会在/var/log/httpd目录下每天生成一个压缩的日志文件，文件名如 access20051216.log.gz)

例 2.3. 用newsyslog分割日志

	注意
	假设：/usr/local/squid/var/logs/ 为日志存放的路径，access.log 为以前的日志文件名

1. 下载newsyslog

官方下载地址: http://archives.eyrie.org/software/system/newsyslog-1.8.tar.gz

tar xzvf newsyslog-1.8.tar.gz
cd newsyslog-1.8

2. 编译

./configure
make
make install

3. 创建一个新的文件 /usr/local/etc/newsyslog.conf

set squid_logpath = /usr/local/squid/var/logs
set squid_log = /usr/local/squid/var/logs/access.log
set date_squid_log = /usr/local/squid/var/logs/access%Y%M%D.log

SQUID{
        restart: run /usr/local/squid/sbin/squid -k rotate
        log:  SQUID squid_log squid squid 644
        archive: SQUID date_squid_log 0

}

保存退出

	提示
	/usr/local/squid/var/logs 可以更改为任何日志输出路径

4. 将该脚本加入到自动运行任务中

crontab -e

然后将以下的的代码拷贝加入到cron的启动脚本末尾:

58      23      *       *       *       /usr/local/sbin/newsyslog

最后生成的文件名如以下格式：

/usr/local/squid/var/logs/access20050918.log