为什么我们要进行日志分割呢?

    随着网站的访问量越来越大，web服务器产生的日志文件也会越来越大，如果不对其进行分割管理，单个日志文件会变得异常庞大，不利于对日志进行综合分析、监控等。另外，当服务器遇到故障时，运维人员就要打开日志文件进行分析，打开的过程必然会消耗很长时间，也势必会增加处理故障的时间。因此管理好海量的日志文件对管理网站是有重大意义的。

    这篇博客就简单的介绍日志分割的两种办法。首先使用yum -y install httpd安装Apache的软件包。

    然后修改主配置文件，/etc/httpd/conf/httpd.conf,把这里的主机名换成一个测试的域名。

    然后找到日志文件的那一行，后面的路径换成ErrorLog "| /usr/sbin/rotatelogs -l /var/log/httpd/www.demo.com.error_%Y%m%dlog 86400"，这是固定写法。

    错误日志修改完成后，我们要修改正常的访问日志。把原来配置语句注释掉，然后在下面添加新的语句 CustomLog "| /usr/sbin/rotatelogs -l logs/demo.com.access_%Y%m%dlog 86400" combined即可，完后保存退出启动服务就可以了。

    然后这本以日期分割的日志文件就出现了。然后这边把系统日期更改一下然后看看日志文件能不能生成，现在系统时间2019年10月10号，这边把系统时间改成2019年10月20号，然后重启一下服务。

    然后以2019年10月20号为分割的日志文件就出现了。这是以Apache自带的工具实现日志分割，这边还有一个第三方软件也可以进行日志分割就是cronolog。最后会附上下载连接。

    首先我们把这个软件包推送到Linux系统的mnt目录当中。

    然后使用rpm -ivh cronolog-1.6.2-14.el7.x86_64.rpm 命令安装该软件包，然后查看这个命令的路径。

    然后修改Apache的配置文件。ErrorLog "| /usr/sbin/cronolog /var/log/httpd/abc.com.error_%Y%m%dlog"这是错误日志的写法，CustomLog "| /usr/sbin/cronolog /var/log/httpd/abc.com.access_%Y%m%dlog" combined这是访问日志的写法，注意当中的域名要修改为自己的域名。

    然后删除日志路径下的所有文件，重启服务。最后童谣日志的分割文件也出来，两种工具都能达到同样的效果。

.