Apache日志分割(rotatelogs与cronolog)

目录

• 日志分割
• rotatelogs分割工具
• cronolog日志分割
• AWstats日志分析
• • 配置文件
  • 对AWstats文件进行配置
  • 删除多余文件进行配置
  • 日志更新
  • 编辑awstats的配置文件
  • 重启主机，查看日志
  • 手动采集日志

日志分割

简介

随着网站的访问量增加，默认情况下Apache的单个日志文件也会越来越大
日志文件占用磁盘空间很大

• 查看相关信息不方便
• 对日志文件进行分割

工具

1. Apache自带rotatelogs分割工具实现
2. 第三方工具cronolog分割

rotatelogs分割工具

• 配置网站的日志文件转交给rotatelogs分割处理

配置格式

ErrorLog "| rotatelogs命令的绝对路径-日志文件路径/网站名-error_%Y %m%d.log 86400”
CustomLog "| rotatelogs命令的绝对路径1日志文件路径/网站名-access_%Y%m%d.log 86400" combined

编辑配置文件

[[e-mail] ~]# vi /etc/httpd.conf 
[[e-mail] ~]# systemctl start httpd
[[e-mail] ~]# systemctl status httpd

日志设置

ErrorLog "|/usr/bin/rotatelogs -l logs/error_log_%Y-%m-%d 86400"
-l：表示使用本地时间
/error_log：日志名称
%Y-%m-%d：年-月-日
86400：表示日志分隔的间隔是1天，单位是秒

CustomLog "|/usr/bin/rotatelogs -l logs/access_log_%Y-%m-%d 86400" common   //错误日志

查看日志文件

[[e-mail] ~]# cd /usr/local/httpd/logs/
[[e-mail] logs]# ls -lh

cronolog日志分割

解压缩安装包

[[e-mail] ~]# tar zxvf cronolog-1.6.2.tar.gz 

文件默认设置

[[e-mail] ~]# cd cronolog-1.6.2/
[[e-mail] cronolog-1.6.2]# ./configure

编译安装

[[e-mail] cronolog-1.6.2]# make && make install

查看日志

[[e-mail] cronolog-1.6.2]# vi /etc/httpd.conf 
ErrorLog "|/usr/local/sbin/cronolog logs/error.log_%Y-%m-%d"
CustomLog "|/usr/local/sbin/cronolog logs/access.log_%Y-%m-%d" common

[[e-mail] ~]# systemctl start httpd
[[e-mail] ~]# httpd -t                              
[[e-mail] ~]# systemctl stop firewalld   
[[e-mail] ~]# setenforce 0                    
[[e-mail] ~]# cd /usr/local/httpd/logs/    
[[e-mail] logs]# ls -lh
-rw-r--r--.1 root root 286 11月 26 17:16 access_log
-rw-r--r-- l root root 383 11月 26 18:02 access.log_2020-11-26
-rw-r--r--.1 root root 288 11月 26 18:16 error_log
-rw-r--r-- l root root 286 11月 26 17:00 error.log_2020-11-26
-rw-r--r-- l root root   5 11月 26 18:00 httpd.pid

AWstats日志分析

• 不同于日志分割，是对整个日志进行分析

[[e-mail] ~]# vi /etc/httpd.conf 
[[e-mail] ~]# systemctl start httpd
[[e-mail] ~]# httpd -t
[[e-mail] ~]# systemctl status httpd

ErrorLog "logs/error_log"
CustomLog "logs/access_log" common

配置文件

修改配置

[[e-mail] modules]# vi /etc/httpd.conf 
[[e-mail] modules]# cd
LoadModule cgid_module modules/mod_cgid.so
LoadModule cgi_module modules/mod_cgi.so

解压安装包

[[e-mail] ~]# tar zxvf awstats-7.6.tar.gz 

配置映射

[[e-mail] ~]# mv awstats-7.6 /usr/local/awstats
[[e-mail] ~]# vi /etc/hosts   映射记录
127.0.0.1 localhost localhost.localdomain localhost4 localhost4.localdomain4
::1       localhost localhost.localdomain localhost6 localhost6.localdomain6 
192.168.100.10 www.aaa.com l

[[e-mail] ~]# vi /etc/httpd.conf 
ServerName www.aaa.com:80

[[e-mail] ~]# cd /usr/local/
[[e-mail] local]# ls -lh
[[e-mail] local]# chown -R root.root awstats/
[[e-mail] local]# cd awstats/
[[e-mail] awstats]# ls -lh
[[e-mail]1 awstats]# cd tools/    //进入工具目录
[[e-mail] tools]# ./awstats_configure.pl   //找到配置脚本

对AWstats文件进行配置

[[e-mail] tools]# vi /etc/awstats/awstats.www.aaa.com.conf
LogFile="/usr/local/httpd/logs/access_log"
DirData="/var/lib/awstats"

[[e-mail] tools]# cd
[[e-mail] ~]# cd /var/lib/awstats
[[e-mail] ~]# mkdir /var/lib/awstats

删除多余文件进行配置

[[e-mail] ~]# cd /usr/local/httpd/logs/
[[e-mail] logs]# ls -lh
[[e-mail] logs]# rm -rf access.log*
[[e-mail] logs]# rm -rf error.log*

[[e-mail] ~]# cd /usr/local/awstats/tools/
[[e-mail] tools]# ls -lh

日志更新

[[e-mail] tools]# ./awstats_updateall.pl now

[[e-mail] ~]# vi /etc/httpd.conf 
[[e-mail] ~]# systemctl  stop httpd
[[e-mail] ~]# systemctl start  httpd
//添加
Require all granted

[[e-mail] tools]# vi /etc/httpd.conf 

编辑awstats的配置文件

[[e-mail] tools]# vi /etc/awstats/awstats.www.aa.com.conf
[[e-mail] tools]# systemctl start httpd

LogFile="/usr/local/httpd/logs/access_log"

重启主机，查看日志

[[e-mail] ~]# cd /usr/local/httpd/logs/
[[e-mail] logs]# ls -lh

手动采集日志

[[e-mail] logs]# cd
[[e-mail] ~]# cd /usr/local/awstats/tools/
[[e-mail] tools]# ./awstats_updateall.pl now

[[e-mail] ~]# mkdir /var/lib/awstats
[[e-mail] awstats]# systemctl stop httpd
[[e-mail] awstats]# systemctl start httpd
[[e-mail] tools]# ./awstats_updateall.pl  now