为什么我们要进行日志分割呢?

    随着网站的访问量越来越大,web服务器产生的日志文件也会越来越大,如果不对其进行分割管理,单个日志文件会变得异常庞大,不利于对日志进行综合分析、监控等。另外,当服务器遇到故障时,运维人员就要打开日志文件进行分析,打开的过程必然会消耗很长时间,也势必会增加处理故障的时间。因此管理好海量的日志文件对管理网站是有重大意义的。

    这篇博客就简单的介绍日志分割的两种办法。首先使用yum -y install httpd安装Apache的软件包。

image.png


    然后修改主配置文件,/etc/httpd/conf/httpd.conf,把这里的主机名换成一个测试的域名。

image.png

image.png


    然后找到日志文件的那一行,后面的路径换成ErrorLog "| /usr/sbin/rotatelogs -l /var/log/httpd/www.demo.com.error_%Y%m%dlog 86400",这是固定写法。

image.png

image.png


    错误日志修改完成后,我们要修改正常的访问日志。把原来配置语句注释掉,然后在下面添加新的语句 CustomLog "| /usr/sbin/rotatelogs -l logs/demo.com.access_%Y%m%dlog 86400" combined即可,完后保存退出启动服务就可以了。

image.png

image.png


    然后这本以日期分割的日志文件就出现了。然后这边把系统日期更改一下然后看看日志文件能不能生成,现在系统时间2019年10月10号,这边把系统时间改成2019年10月20号,然后重启一下服务。

image.png

image.png


    然后以2019年10月20号为分割的日志文件就出现了。这是以Apache自带的工具实现日志分割,这边还有一个第三方软件也可以进行日志分割就是cronolog。最后会附上下载连接。

image.png


    首先我们把这个软件包推送到Linux系统的mnt目录当中。

image.png

image.png


    然后使用rpm -ivh cronolog-1.6.2-14.el7.x86_64.rpm 命令安装该软件包,然后查看这个命令的路径。

image.png

image.png


    然后修改Apache的配置文件。ErrorLog "| /usr/sbin/cronolog /var/log/httpd/abc.com.error_%Y%m%dlog"这是错误日志的写法,CustomLog "| /usr/sbin/cronolog /var/log/httpd/abc.com.access_%Y%m%dlog" combined这是访问日志的写法,注意当中的域名要修改为自己的域名。

image.png

image.png


    然后删除日志路径下的所有文件,重启服务。最后童谣日志的分割文件也出来,两种工具都能达到同样的效果。

image.png.

image.png