今天学习使用apache系统自带的rotatelogs工具对日志进行截断处理。
一，修改文件httpd.conf
注意：以下日志文件存储路径均为绝对路径。
二，重启apache服务，在指定的日志目录中验证。
三：语法分析
rotatelogs [ -l ] logfile [ rotationtime [ offset ]] | [ filesizeM ]
该命令其实只有两种选项用以对日志文件logfile进行操作。且必须选择其中一种方式。
第一种，rotationtime
日志文件以秒为单位滚动
第二种， filesizeM
指定以filesizeM文件大小滚动，而不是按照时间或时差滚动
举例：ErrorLog "|bin/rotatelogs /var/logs/errorlog.%Y-%m-%d-%H_%M_%S 5M"
此配置会在错误日志大小增长到5兆字节时滚动该日志，日志文件名后缀会按照如下格式创建：errorlog.YYYY-mm-dd-HH_MM_SS 。
选项 -l 和offset都是和时区相关的。
四：文件名称格式
接下来介绍，按日期生成apache日志文件及限制apache日志文件大小的方法。
需要用到apache自带的rotatelogs小工具
语法如下：
rotatelogs [ -l ] logfile [ rotationtime [ offset ]] | [ filesizeM ]
参数解释：
-l ：使用本地时间代替GMT时间作为时间基准。注意：在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。
logfile：它加上基准名就是日志文件名。如果logfile中包含"%"，则它会被视为用于strftime()的格式字符串；否则它会被自动加上以秒为单
位的".nnnnnnnnnn"后缀。这两种格式都表示新的日志开始使用的时间。
rotationtime ：日志文件滚动的以秒为单位的间隔时间。
offset ：相对于UTC的时差的分钟数。如果省略，则假定为"0"并使用UTC时间。比如，要指定UTC时差为"-5小时"的地区的当地时间，则此参数
应为"-300"。
filesizeM ：指定以filesizeM文件大小滚动，而不是按照时间或时差滚动。
例子：
1、按时间滚动日志文件：
错误日志：
访问日志：
其中：
/data/apache：为apache的安装目录，根据自己实际情况确定；
86400：秒，24小时，表示生成的日志文件按天滚动，也就是每天生成一个日志文件；
480：分，时间偏移。
同理可以按小时滚动日志文件，每隔一个小时，几个小时。。。生成一个日志文件。
扩展：可以写个脚本定时删除日志文件，只保留几天的日志，如果网站访问量比较大，一天会生成几十上百M甚至更大的日志文件，既占硬盘又影响服务器性能。
2、按大小滚动日志文件：
错误日志：
访问日志：
当日志文件达到5M时，滚动该日志文件。
另外，说下apache日志管理的相关知识。
web服务器日志轮循的方法，常用的有如下三种：
这里介绍下apache自带的日志轮循程序rotatelogs，并用shell/ target=_blank class=infotextkey>shell脚本定期删除日志文件，只保留近3天的文件，以免日志文件占满磁盘空间。
修改apache服务器的主配置文件httpd.conf，找到以下内容，并修改成：
86400 ---日志滚动的时间是一天
400---日志文件最大400M就滚动
combined ---采用复合格式
然后，建立清除日志文件的shell脚本，文件名为clean_log
#加上执行权限
保留最近3天的日志文件。
创建自动化任务：