日志分割小實操——程序猿都愛看的日志分割

Apache日志分割

隨著網(wǎng)站的訪問量增加，默認(rèn)情況下Apache的單個日 志文件也會越來越大
●日志文件占用磁盤空間很大
●查看相關(guān)信息不方便
對日志文件進(jìn)行分割
●Apache自帶rotatelogs分割工具實現(xiàn)
●第三方工具cronolog分割

實驗環(huán)境

第一步:安裝Apache服務(wù)
rotatelogs工具是Apache服務(wù)就自帶的,它在/usr/sbin 目錄中

[root@localhost ~]# yum install httpd -y
[root@localhost ~]# cd /usr/sbin
[root@localhost sbin]# ls rotate*       //檢索rotatelogs工具
rotatelogs

第二步:配置DNS服務(wù)

[root@localhost sbin]# vim /etc/httpd/conf/httpd.conf
...
Listen 192.168.235.129:80       //添加監(jiān)聽地址
#Listen 80                              //注釋掉IPV6的監(jiān)聽
...
ServerName www.bdqn.com:80          //修改域名

[root@localhost httpd]# systemctl stop firewalld.service 
[root@localhost httpd]# setenforce 0
[root@localhost sbin]# systemctl start httpd            //啟動Apache服務(wù)

第三步:查看日志文件
1.先查看access_log 和 error_log 是否生成

[root@localhost sbin]# cd /var/log/httpd/           //進(jìn)入Apache的日志目錄
[root@localhost httpd]# ls
access_log  error_log
//access_log 為訪問日志,error_log為錯誤日志

2.使用客戶機(jī)查看網(wǎng)頁
先將客戶機(jī)的DNS服務(wù)去地址改為服務(wù)端的IP地址192.168.235.129

打開瀏覽器輸入服務(wù)端的IP地址即可訪問網(wǎng)頁

再查看一下服務(wù)日志

[root@localhost httpd]# cat access_log      //查看訪問日志

192.168.235.140 - - [25/Oct/2019:09:33:46 +0800] "GET / HTTP/1.1" 403 4897 "-" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; WOW64; Trident/4.0; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0)"
.....
//可以看到IP為192.168.235.140的客戶機(jī)的服務(wù)記錄

由于日志文件過于多且不便于歸檔檢索,我們便可以用到Apache 自帶的 rotatelogs 分割工具

第一步:修改Apache 的主配置文件httpd.conf

[root@localhost httpd]# cd conf         //進(jìn)入conf目錄
[root@localhost conf]# vim httpd.conf           //編輯httpd.conf文件

#ErrorLog "logs/error_log"          //注釋掉掉182行內(nèi)容
ErrorLog "| /usr/sbin/rotatelogs -l logs/www.bdqn.com.error_%Y%m%dlog 86400"
//在183 行添加此行條目 ,按年月日分割日志

    CustomLog "| /usr/sbin/rotatelogs -l logs/www.bdqn.com.error_%Y%m%dlog 86400" combined
//修改第218 行的條目引號中內(nèi)容為/usr/sbin/rotatelogs -l logs/www.bdqn.com.error_%Y%m%dlog 86400即可

[root@localhost conf]# systemctl stop httpd     //停止服務(wù)
[root@localhost conf]# systemctl start httpd        //再啟動服務(wù)
[root@localhost conf]# ls /var/log/httpd                
access_log  error_log  www.bdqn.com.error_20191025log
//查看日志目錄,即可看到生成的www.bdqn.com.error_20191025log日志文件

//使用date -s 命令修改日期在進(jìn)行查看
[root@localhost httpd]# date -s 10/26/19
2019年 10月 26日 星期六 00:00:00 CST
[root@localhost httpd]# systemctl stop httpd
[root@localhost httpd]# systemctl start httpd
[root@localhost httpd]# ls /var/log/httpd
access_log  www.bdqn.com.error_20191025log
error_log   www.bdqn.com.error_20191026log

我們也可以使用第三方的 cronolog工具進(jìn)行日志分割
環(huán)境準(zhǔn)備：cronolog工具包分享地址(無密碼):
https://pan.baidu.com/s/16kyAuOcocRWJKXyXfSVsLg

1.將工具包共享到Linux中

[root@localhost ~]# smbclient -L //192.168.10.37/       //遠(yuǎn)程共享

    Sharename       Type      Comment
    ---------       ----      -------
    ADMIN$          Disk      遠(yuǎn)程管理
    C$              Disk      默認(rèn)共享
    D$              Disk      默認(rèn)共享
    IPC$            IPC       遠(yuǎn)程 IPC
    LAMP            Disk      

[root@localhost ~]# mount.cifs //192.168.10.37/LAMP/ /opt/
//掛載下載的工具文件夾
[root@localhost ~]# cd /opt
[root@localhost opt]# rpm -ivh cronolog-1.6.2-14.el7.x86_64.rpm 
//安裝工具包

[root@localhost opt]# cd /usr/sbin          //進(jìn)入sbin目錄
[root@localhost sbin]# ls crono*            //查看是否有cronolog文件
cronolog

2.修改httpd的配置文件

[root@localhost sbin]# vim /etc/httpd/conf/httpd.conf

ErrorLog "| /usr/sbin/cronolog logs/www.bdqn.com.error_%Y%m%d.log"
//將182行的條目引號中內(nèi)容替換為| /usr/sbin/cronolog logs/www.bdqn.com.error_%Y%m%d.log即可

CustomLog "| /usr/sbin/cronolog logs/www.bdqn.com.access_%Y%m%d.log" combined
//將217 行的條目條目引號中內(nèi)容替換為| /usr/sbin/cronolog logs/www.bdqn.com.access_%Y%m%d.log即可

3.查看日志文件

[root@localhost sbin]# systemctl start httpd        //啟動服務(wù)
[root@localhost sbin]# ls /var/log/httpd/               //查看日志目錄即可查看到生成的日志文件
www.bdqn.com.error_20191025.log

以上就是我們的Apache日志分割的全部內(nèi)容，謝謝小伙伴們的支持