Linux：apache优化（7）—— 日志分割|日志合并

作用：随着网站访问量的增加，访问日志中的信息会越来越多， Apache 默认访问日志access_log单个文件会越来越大，日志文件体积越大，信息都在一个文件中，查看及分析信息会及不方便。

分割

实现方式：

1.利用 apache 自带的日志轮循程序 rotatelogs

ErrorLog "|rotatelogs 命令的绝对路径 -l logs/error_%Y%m%d_%H%M%S.log 秒数"

CustomLog "| rotatelogs 命令的绝对路径-l logs/access_%Y%m%d_%H%M%S.log 秒数"Combined

2.利用一个发展已经比较成熟的日志轮循工具 cronolog

ErrorLog "|cronolog 绝对路径 -l /usr/local/httpd/logs/error_%Y%m%d%H%M%S.log "

CustomLog "|cronnolog绝对路径 -l /usr/local/httpd/logs/access_%Y%m%d%H%M%S.log" combined

3.利用定时任务和 shell 脚本做日志切割

方式一： 利用 apache 自带的日志轮循程序 rotatelogs日志分割：

[root@linuxa ~]# vi /usr/local/httpd/conf/httpd.conf

##10秒切割一次日志文件(切割日志时间频率可以自行改变，根据PV来决定，)，-l选项是小写的L表示local time（本地时间）
215行插入CustomLog "|/usr/local/httpd/bin/rotatelogs -l /usr/local/httpd/logs/access_%Y%m%d%H%M%S.log  10" combined:wq
方式二：利用一个发展已经比较成熟的日志轮循工具 cronolog

[root@linuxa ~]# tar xf cronolog-1.6.2.tar.gz -C /usr/src/

[root@linuxa ~]# cd /usr/src/cronolog-1.6.2/

[root@linuxa cronolog-1.6.2]# ./configure && make && make install

[root@linuxa cronolog-1.6.2]# cd

[root@linuxa ~]# which cronolog

/usr/local/sbin/cronolog

[root@linuxa ~]# vi /usr/local/httpd/conf/httpd.conf

##可以跟据文件名中的变量来设置分割的频率，Y表示四位年份、m表示月份、d表示月份中的天数
213行 
CustomLog "|usr/local/sbin/cronolog /usr/local/httpd/logs/access_%Y%m%d.log"         combined:wq
[root@linuxa ~]# /usr/local/httpd/bin/apachectl restart

[root@linuxa ~]# ls /usr/local/httpd/logs/

access_20171206.log access_log error_log httpd.pid

方式三：脚本完成（定期移动httpd日志文件，并且保存期限为30天）：

[root@linuxa ~]# vi /opt/cut_httpd_log.sh

#!/bin/bash

logpath="/usr/local/httpd/logs"

datetime=$(date -d "-1 day" "+%Y%m%d")

[ -d $logpath/backup ] || mkdir $logpath/backup

mv $logpath/access_log $logpath/backup/access_log-$datetime

/usr/local/httpd/bin/apachectl graceful

##重新加载apache的配置，不会中断请求

find $logpath/backup/ -mtime +30 | xargs rm –f

find /usr/local/httpd/logs/backup/ -type f -mtime +30 -exec rm -rf {} \;

[root@linuxa ~]# chmod +x /opt/cut_httpd_log.sh

[root@linuxa ~]# echo "00 00 * * * /bin/bash /opt/cut_httpd_log.sh &> /dev/null" >>/var/spool/cron/root

[root@linuxa ~]# service crond restart

当成功分割之后如果要进行合并

合并

可以将每个服务器每天的日志文件通过 rsync 下载到专门进行访问统计分析的服务器上进行合并。合并多个服务器的日志文件，例如： log1 log2 log3 并输出到 log_all 中的方法是：
sort  -k 4 -o log_all access_log1 access_log2 access_log3
-m 使用 merge 优化算法

-t 指定排序的分割符

-k 4 指定排序时行中多列时，排序的依据列为哪列，表示根据时间进行排序

-o 表示将排序结果存放到指定的文件中

所以这里使用
sort -k 4 -o accessall access_20240102051040.log  access_20240102051050.log  