什么是日志切割

㈠ logstash切割日志,分隔符是中文逗号解析不了怎么办

通常日志管理是逐渐崩溃的——当日志对于人们最重要的时候，也就回是出现问题的时候，答这个渐进的过程就开始了。日志管理一般会经历一下3个阶段：
初级管理员将通过一些传统工具（如cat、tail、sed、awk、perl以及grep）对日志进行检查，但它的适用范围仅限于少量的主机和日志文件类型；
考虑到现实中的可扩展性问题，日志管理也会逐步进化，使用如rsyslog和syslog-ng这样的工具进行集中化的管理；
当日志信息越来越大的时候，从快速增长的日志数据流中提取出所需的信息，并将其与其他相关联的事件进行关联，将变得越加困难，此时LogStash就提供了一个很好的解决方案

㈡ 求日志切割脚本 linux下的

如果是apache日志的话，apache配置文件中支持按小时或者是按天分割
如果是单纯的分割文件。方法很多 下面这个脚本是我以前写的一个，可以指定大小对文件进行分割，只要略加修改，估计就能实现你要的功能。
#!/bin/bash
if [ $# -ne 2 ]; then
echo 'Usage: split file size(in MB)'
echo "Uselike: $0 file 1M"
exit
fi
file=$1
size=$2
let size=$2*1024*1024
if [ ! -f $file ]; then
echo "$file doesn't exist"
exit
fi
#TODO: test if $size is a valid integer
filesize=`/bin/ls -l $file | awk '{print $5}'`
echo filesize: $filesize
let pieces=$filesize/$size
let remain=$filesize-$pieces*$size
if [ $remain -gt 0 ]; then
let pieces=$pieces+1
fi
echo pieces: $pieces
i=0
while [ $i -lt $pieces ];
do
echo split: $file.$i:
dd if=$file of=$file.$i bs=$size count=1 skip=$i
let i=$i+1
done

㈢ 如何切割tomcat时间段日志

（1）首先安装cronolog

yum install cronolog -y

（2）修改Tomcat配置文件

先停止tomcat服务，然后修改以下文件：
%CATALINA_HOME%/bin/catalina.sh

将
org.apache.catalina.startup.Bootstrap "$@" start \
>> "$CATALINA_BASE"/logs/catalina.out 2>&1 &

替换为：
org.apache.catalina.startup.Bootstrap "$@" start 2>&1 \
| /usr/sbin/cronolog "$CATALINA_BASE"/logs/catalina.%Y-%m-%d.out >> /dev/null &

修改完毕后重新启动tomcat服务。

㈣ linux下weblogic日志分割怎么做

问问题的人要会问来,回答问题的自人才会回答的,
weblogic的日志默认是5M一个自动分割的
如果是启动时的重定向输出日志你要做一个定期任务内容如下
cp nohup.out `date "+$nohup.out.%Y%m%d%H%M%S"`
>nohup.out

㈤ linux服务器怎么做日志分割

这个脚本是在LNMP论坛看到的，你可以试试
脚本如下：
#!/bin/bash#function:cut nginx log files for lnmp v0.5 and v0.6#author: http://lnmp.org #设置你的日志存放的目录log_files_path="/home/wwwlogs/"#日志以年/月的目录形式存放log_files_dir=${log_files_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")#设置需要进行日志分割的日志文件名称，多个以空格隔开log_files_name=(access www.abc3210.com)#设置nginx的安装路径nginx_sbin="/usr/local/nginx/sbin/nginx"#Set how long you want to savesave_days=30 #############################################Please do not modify the following script #############################################mkdir -p $log_files_dir log_files_num=${#log_files_name[@]} #cut nginx log filesfor((i=0;i<$log_files_num;i++));domv ${log_files_path}${log_files_name[i]}.log ${log_files_dir}/${log_files_name[i]}_$(date -d "yesterday" +"%Y%m%d").logdone #delete 30 days ago nginx log filesfind $log_files_path -mtime +$save_days -exec rm -rf {} \;
$nginx_sbin -s reload
把上面的保存为.sh文件，然后给上可执行权限，再配合Linux的计划任务，完美拉~~~

㈥ 怎样对 apache实现日志切割

第一好题网 .1haoti.com
一、日志切割
安装cronolog
CentOS 5.4中编译安装Apache默认日志是不切割的，需要用用工具Cronnolog进行日志切割
1.下载及安装
wget ://cronolog.org/download/cronolog-1.6.2.tar.gz
tar zxvf cronolog-1.6.2.tar.gz
cd cronolog-1.6.2
./configure
make && make install
2.用which命令查看路径验证安装
which cronolog
默认路径为：/usr/local/sbin/cronolog
3.配置
vi /usr/local/apache/conf/d.conf
CustomLog “|/usr/local/sbin/cronolog /usr/local/apache/logs/access_%Y%m%d.log” combined 定义访问日志
ErrorLog “|/usr/local/sbin/cronolog /home//ex/log/error_%Y%m%d.log” 定义错误日志
保存配置文件后，重新加载或重启apache服务即可生效。
service d restart
还有另外一种使用rotatelogs 方法：
Linux系统配置方法：
将其改为
ErrorLog "| /usr/local/apache/bin/rotatelogs /usr/local/apache/logs/%Y_%m_%d_error_log 86400 480"
CustomLog "| /usr/local/apache/bin/rotatelogs /usr/local/apache/logs/%Y_%m_%d_access_log 86400 480" common
Windows系统下配置方法：
#ErrorLog "|bin/rotatelogs.exe logs/error-%y%m%d.log 86400 480"
#CustomLog "|bin/rotatelogs.exe logs/access-%y%m%d.log 86400 480" common
二、apache日志切割
辑Apache的主配置文件，更改内容如下：
注释掉如下两行
ErrorLog logs/error_log
CustomLog logs/access_log common
然后添加如下两行
ErrorLog "|/usr/local/apache/bin/rotatelogs /usr/local/apache/logs/errorlog.%Y-%m-%d-%H_%M_%S 2M +480"
CustomLog "|/usr/local/apache/bin/rotatelogs /usr/local/apache/logs/accesslog.%Y-%m-%d-%H_%M_%S 2M +480" common
意义如下：
errorlog.%Y-%m-%d-%H_%M_%S为生成日志的格式，类似于这样：errorlog.2010-04-15-11_32_30 ，以年月日时分秒为单位的，
2M 为日志的大小，即为日志达到多大后生成新的日志文件，支持的单位为K,M,G，本处为2M
+480 为时差，文件的时间为美国时间，中国的时差要比美国多8个小时也就是480分钟，所以要加上480分钟
还有其他的设置方法如下：
每天生成一个错误日志文件
ErrorLog "|bin/rotatelogs.exe -l logs/error-%Y-%m-%d.log 86400"
其中86400为轮转的时间单位为秒

㈦ tomcat日志切割会不会影响elk收集日志

一般习惯用 tail 的方式在服务器查看。 如果要取下 可以用 tail -2000 xxxx.log > temp.log 的方式获取最后2000行到temp.log，如回果要修改的话，修答改2000这个数字可以获取不同行数。

㈧ nginx日志切割脚本，手动执行没问题，计划任务执行得到的日志文件为空，请问这是什么问题啊

应该是没执行完，设置断点看一下在什么地方中断了。建议自动脚本里面所有命令和参数都写绝对路径，有时候相对路径的问题可能会影响命令的执行。

㈨ nginx日志切割脚本怎么运行

第一步就是重命名日志文件，不用担心重命名后nginx找不到日志文件而丢失日志。在你未重新打开原名字的日志文件前，nginx还是会向你重命名的文件写日志，linux是靠文件描述符而不是文件名定位文件。
第二步向nginx主进程发送USR1信号。
nginx主进程接到信号后会从配置文件中读取日志文件名称，重新打开日志文件(以配置文件中的日志名称命名)，并以工作进程的用户作为日志文件的所有者。
重新打开日志文件后，nginx主进程会关闭重名的日志文件并通知工作进程使用新打开的日志文件。
工作进程立刻打开新的日志文件并关闭重名名的日志文件。
然后你就可以处理旧的日志文件了。
二、脚本实现
nginx日志按日期自动切割脚本如下：

复制代码代码如下:

#nginx日志切割脚本

#!/bin/bash
#设置日志文件存放目录
logs_path="/usr/local/nginx/logs/"
#设置pid文件
pid_path="/usr/local/nginx/nginx.pid"
#重命名日志文件
mv ${logs_path}access.log ${logs_path}access_$(date -d "yesterday" +"%Y%m%d").log
#向nginx主进程发信号重新打开日志
kill -USR1 `cat ${pid_path}`

保存以上脚本nginx_log.sh，并设置定时切割任务

㈩ 怎么实现forever的日志分割

linux的话在来/etc/logrotate.d/目录下新建自一个文件，填入以下内容即可：
/yourlogpath/yourlog.log {
truncate
daily
dateext
rotate 7
nocompress
missingok
}