注册 登录  
 加关注
   显示下一条  |  关闭
温馨提示!由于新浪微博认证机制调整,您的新浪微博帐号绑定已过期,请重新绑定!立即重新绑定新浪微博》  |  关闭

网站开发,php,.net,App接口

深圳网站建设 Linux运维

 
 
 

日志

 
 

apache日志分割  

2010-01-25 11:55:10|  分类: 技术交流 |  标签: |举报 |字号 订阅

  下载LOFTER 我的照片书  |
apache日志回滚 
为什么要分割日志 
随着网站的访问越来越大,WebServer产生的日志文件也会越来越大,如果不对日志进行分割,那么只能一次将大的日志(如Apache的日志)整个删除,这样也丢失了很多对网站比较宝贵的信息,因为这些日志可以用来进行访问分析、历史安全监察、历史运行状况监控等,因此管理好这些海量的日志对网站的意义是很大的。 
本文将总结一些实用的日志分割方法,希望能够方便Linux/Unix管理员对日志文件进行有效的管理,如果文件过多过大,可以删除一些历史的文件。 
 
几种日志分割方法 
2.1.1. 用第三方程序cronolog进行日志分割 
2.1.2. 用自写的脚本进行日志分割 
2.1.3. 用第三方程序newsyslog进行日志分割 
2.1.1. 用第三方程序cronolog进行日志分割 
这种方法最便捷快速,缺点是只支持Apache。 

例 2.1. 用cronolog分割日志 
1. 下载cronolog  
官方历史地址: http://cronolog.org/download/cronolog-1.6.2.tar.gz 

tar xzvf cronolog-1.6.2.tar.gz
cd cronolog-1.6.2
2. 编译  

./configure
make
make install
3. 修改Apache的配置文件httpd.conf,加入以下代码  

CustomLog "|/usr/local/sbin/cronolog /var/log/httpd/www/access%Y%m%d.log" combined

 注意  
如果Apache中有多个虚拟主机,最好每个虚拟主机中放置一个这样的代码,并将日志文件名改成不同的名字 
  

 提示  
/var/log/httpd/www/ 可以更改为任何日志输出路径  

4. 保存配置后重新启动Apache服务  

/etc/rc.d/init.d/httpd stop
/etc/rc.d/init.d/httpd start
最后生成的文件名如以下格式:  
/var/log/httpd/www/access20050918.log 

2.1.2. 用自写的脚本进行日志分割 
如果因为条件不允许,不能使用cronolog分割,这里提供一种更加简洁的方法,可适合以下系统  
Linux  
Unix 
*BSD 
例 2.2. 计划任务的方式每天生成一个文件并压缩存放 
 注意  
假设:/var/log/httpd/ 为日志存放的路径,access_log 为以前的日志文件名  
1. 创建新文件: /var/log/httpd/log-task.cron  
文件内容如下 
 
#!/bin/bash
YESTERDAY=`date -d yesterday +%Y%m%d`
/usr/bin/gzip -c /var/log/httpd/access_log>/var/log/httpd/access${YESTERDAY}.log.gz
>/var/log/httpd/access_log
 
保存退出 

2. 修改文件的执行权限并测试脚本  

chmod u+x /var/log/httpd/log-task.cron

立即执行一次,测试脚本是否正常工作 

 注意  
测试之前建议先备份一下日志文件(/var/log/httpd/access_log)  

测试: 
/var/log/httpd/log-task.cron 
检查/var/log/httpd 目录下是否已经生成了日期命名的文件。 
3. 将该脚本加入到自动运行任务中  
crontab -e 
然后将以下的的代码拷贝加入到cron的启动脚本末尾: 
 
1      0      *       *       *       /var/log/httpd/log-task.cron

保存退出。 
 提示  
(每天凌晨0点1分系统将自动进行日志回滚任务,最终会在/var/log/httpd目录下每天生成一个压缩的日志文件,文件名如 access20051216.log.gz)  
  
2.1.3. 用第三方程序newsyslog进行日志分割 
这种方法适用于SQUID等无法使用cronolog的WebServer,缺点是安装比较复杂。 
例 2.3. 用newsyslog分割日志 
 注意  
假设:/usr/local/squid/var/logs/ 为日志存放的路径,access.log 为以前的日志文件名  
1. 下载newsyslog  
官方历史地址: http://archives.eyrie.org/software/system/newsyslog-1.8.tar.gz 

tar xzvf newsyslog-1.8.tar.gz 
cd newsyslog-1.8 
2. 编译  

./configure
make
make install
3. 创建一个新的文件 /usr/local/etc/newsyslog.conf  

set squid_logpath = /usr/local/squid/var/logs
set squid_log = /usr/local/squid/var/logs/access.log
set date_squid_log = /usr/local/squid/var/logs/access%Y%M%D.log
SQUID{
        restart: run /usr/local/squid/sbin/squid -k rotate
        log:  SQUID squid_log squid squid 644
        archive: SQUID date_squid_log 0
}
 
保存退出 

 提示  
/usr/local/squid/var/logs 可以更改为任何日志输出路径  

4. 将该脚本加入到自动运行任务中  
crontab -e 
然后将以下的的代码拷贝加入到cron的启动脚本末尾: 
 
58      23      *       *       *       /usr/local/sbin/newsyslog

最后生成的文件名如以下格式:  
/usr/local/squid/var/logs/access20050918.log
  评论这张
 
阅读(511)| 评论(0)
推荐 转载

历史上的今天

评论

<#--最新日志,群博日志--> <#--推荐日志--> <#--引用记录--> <#--博主推荐--> <#--随机阅读--> <#--首页推荐--> <#--历史上的今天--> <#--被推荐日志--> <#--上一篇,下一篇--> <#-- 热度 --> <#-- 网易新闻广告 --> <#--右边模块结构--> <#--评论模块结构--> <#--引用模块结构--> <#--博主发起的投票-->
 
 
 
 
 
 
 
 
 
 
 
 
 
 

页脚

网易公司版权所有 ©1997-2017