服务器日志过大，日志分割工具--cronolog

本文将介绍一款日志分割软件cronolog。日志对于每位从事IT技术领域工作的人员来说都是相当重要的，对于系统管理员来说，系统日志、系统服务的日志以及应用软件的日志是他们每天都需要关注的，从日志中可以发现系统存在的问题以及一些危险的征兆等等；对于开发人员来说，应用软件日志、debug日志对于了解系统当时的环境、重演或模拟故障以及分析软件bug都是十分有用的。
　　然而一些软件本身的日志维护功能却很薄弱。其中最主要的表现就是将所有的信息都写到了同一文件中，而且又没有对其归档。这样给查看和分析日志文件带来很大不便。还有一些软件本身就没有日志功能，仅仅将信息输出到标准输出设备。为了解决这些软件先天上日志功能的不足，我们需要对日志做进一步的处理，具体来说就是分割，将其按我们需要的规格进行分割，以便日后的查看、分析、备份以及归档等。cronolog就是一款在这方面值得推崇的开源软件，本文将介绍该软件的安装以及使用，并列举几个实例。
　　2. cronolog的安装
　　cronolog软件是一个开源软件，可从其官方网站上获得源码，编译和安装。地址为[url]http://cronolog.org/[/url]。
　　2.1. cronolog源码获得、配置以及安装
　　首先从[url]http://cronolog.org/[/url]下载源码，我所下载的是1.62.版，其地址是[url]http://cronolog.org/download/cronolog-1.6.2.tar.gz[/url]。
　　下载后解压，准备安装目录/usr/local/
　　# mkdir -p /usr/local/
　　configure配置，首先需进入cronolog解压目录。
　　# ./configure --prefix=/usr/local/
　　make编译。
　　# make
　　make install安装。
　　# make check
　　# make install
　　进入/usr/local/cronolog，检查是否正确安装。
　　# cd /usr/local/sbin
　　# ./cronolog -V
　　cronolog version 1.6.2
　　2.2. cronolog的使用方法
　　可以通过cronolog -h命令获得使用方法，但说明很简短并且没有例子。
　　# ./cronolog -h
　　usage: ./cronolog [OPTIONS] logfile-spec
　　-H NAME,   --hardlink=NAME maintain a hard link from NAME to current log
　　-S NAME,   --symlink=NAME maintain a symbolic link from NAME to current log
　　-P NAME,   --prev-symlink=NAME maintain a symbolic link from NAME to previous log
　　-l NAME,   --link=NAME     same as -S/--symlink
　　-h,        --help          print this help, then exit
　　-p PERIOD, --period=PERIOD set the rotation period explicitly
　　-d DELAY, --delay=DELAY   set the rotation period delay
　　-o,        --once-only     create single output log from template （not rotated）
　　-x FILE,   --debug=FILE    write debug messages to FILE
　　（ or to standard error if FILE is "-"）
　　-a,        --american         American date formats
　　-e,        --european         European date formats （default）
　　-s,    --start-time=TIME   starting time
　　-z TZ, --time-zone=TZ      use TZ for timezone
　　-V,      --version         print version number, then exit
　　当然也可以通过man cronolog查看帮助手册，说明很详细，而且有举例说明。不过需要将/usr/local/cronolog/man添加到MANPATH中。
　　# export MANPATH=$MANPATH:/usr/local/cronolog/man
　　# man cronolog
　　… …
　　3. cronolog使用实例
　　下面我们通过两个实例来具体了解一下其使用方法。
　　3.1. 配置apache的访问日志
　　修改apache的httpd.conf文件。
　　?设置日志格式定义
　　CustomLog "|/usr/local/sbin/cronolog /data/logs/apache.access.log.%Y%m%d" combined
　　其中
　　/usr/local/sbin/cronolog 为cronolog安装后的路径。
　　/data/logs/ 为日志分割时候日志保存位置。
　　access_log.%Y%m%d 为日志文件的名称格式，每天一个文件。
　　3.2. 将某一简单应用软件的输出重定向为特定日志文件
　　对于一个简单的应用程序，一个shell脚本deploy.sh，该脚本需24小时不间断的在后台运行。具体执行命令如下，
　　# nohup ./deploy.sh 》 ./log/deploy.log &
　　将标准输出重定向到文件。/log/deploy.log中。
　　日志文件只有一个，随着运行时间的推移，该文件会越来越大。
　　现使用cronolog工具处理一下日志，修改后的命令如下，
　　# nohup ./deploy.sh | /usr/local/sbin/cronolog "./log/deploy.logdeploy_%Y%m%d.log" &
　　日志文件将按天分割，每天产生一个新的日志文件。

 原文链接：http://www.hackbase.com/tech/2011-10-14/65369.html