Apache日志轮询程序rotatelogs实现日志按天存储

一般而言，网站都会记录运行过程中来访者的基本信息，这些信息都被存储在Web服务软件的日志文件中。通过日志文件，可以分析用户行为、网站资源访问记录以及一些程序问题等，总之，网站访问日志对网站非常重要。

Apache是使用最多的一款Web服务软件，通常我们会在Apache的配置中为每个站点域名配置访问日志和错误日志文件，类似这样：

ErrorLog logs/error.log
CustomLog logs/access.log common

默认情况下，对应的日志信息会一真以内容追加的形式记录在同一个文件中，时间久了，文件就会变得越来越大，不仅会消耗较多的硬盘资源，同时也非常不利于我们进行日志分析工作。尤其是一些热点站点应用，每天产生的日志文件往往都是几个、甚至几十个GB。

为了节省空间和分析方便，日志切割就变得非常有必要了，通常我们会根据需要按时间或文件大小将日志分成多份，并删除时间比较久远的日志文件，也就是我们常说的日志轮询。

本文介绍了Apache使用自带的日志分割模块rotatelogs分割日志，rotatelogs是 Apache 2.2 中自带的管道日志程序。

rotatelogs常用的使用方法：

rotatelogs [ -l ] logfile [ rotationtime [ offset ]] | [ filesizeM ]

参数说明：

-l

使用本地时间代替GMT时间作为时间基准。注意：在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。

logfile

它加上基准名就是日志文件名。如果logfile中包含”%”，则它会被视为用于strftime()的格式字符串；否则它会被自动加上以秒为单位的”.nnnnnnnnnn”后缀。这两种格式都表示新的日志开始使用的时间。

rotationtime

日志文件滚动的以秒为单位的间隔时间。

offset

相对于UTC的时差的分钟数。如果省略，则假定为”0″并使用UTC时间。比如，要指定UTC时差为”-5小时”的地区的当地时间，则此参数应为”-300″。

filesizeM

指定以filesizeM文件大小滚动，而不是按照时间或时差滚动。

使用示例：

CustomLog "|bin/rotatelogs -l /var/log/logfile.%Y.%m.%d 86400 480" common

表示每隔86400秒也就是一天产生一个日志文件，480表示我们在东八区要在UTC时间上增加8个小时，8*60=480

CustomLog "|bin/rotatelogs /var/log/logfile 5M" common

表示日志大小每次到达5M时，就会自动生成一个后缀名为当前时间的新文件。

ErrorLog "|bin/rotatelogs /var/log/logfile.%Y-%m-%d-%H_%M_%S 5M"

同上，只是后缀名是我们自己指定的时间格式了。

当然了，也可以既指定时间也指定文件大小：

CustomLog "|bin/rotatelogs -l /var/log/logfile.%Y.%m.%d 86400 480 5M" common

这时候，文件大小配置项必须在时间的后面，不管是时间还是文件大小，哪个先满足了条件，都会自动产生一个新的日志文件。