在Linux中,已知 apache 服务的访问日志按天记录在服务器本地目录/app/logs 下,由于磁盘空间紧张现在要求只能保留最近7天的访问日志,请问如何解决?

本文涉及的产品
日志服务 SLS,月写入数据量 50GB 1个月
简介: 在Linux中,已知 apache 服务的访问日志按天记录在服务器本地目录/app/logs 下,由于磁盘空间紧张现在要求只能保留最近7天的访问日志,请问如何解决?

要在Linux中实现只保留最近7天的Apache访问日志,可以使用logrotate工具,这是Linux系统中常用的日志管理工具,可以自动执行日志文件的轮转、压缩、删除等操作。以下是具体步骤:

1. 安装logrotate(如果尚未安装)

在大多数Linux发行版中,logrotate通常是预装的。如果你的系统中没有安装,可以通过包管理器安装,例如使用apt(对于Debian/Ubuntu)或yum/dnf(对于RHEL/CentOS/Fedora):

sudo apt-get install logrotate   # 对于Debian/Ubuntu系
sudo yum install logrotate      # 对于RHEL/CentOS系 (如果是旧版本)
sudo dnf install logrotate      # 对于Fedora系
2. 创建logrotate配置文件

你需要在/etc/logrotate.d/目录下创建一个新的配置文件,或者编辑现有的配置文件来包含对Apache访问日志的处理规则。这里我们假设创建一个名为apache-access-logs.conf的新文件:

sudo nano /etc/logrotate.d/apache-access-logs.conf

然后在文件中添加以下内容:

#/app/logs/*.log {
#   daily
#   rotate 7
#   compress
#   delaycompress
#   missingok
#   notifempty
#   create 640 root adm
#   postrotate
#       systemctl reload apache2.service > /dev/null 2>&1 || true
#   endscript
#}

这里解释一下各配置项的含义:

  • daily:指定日志每天轮转一次。
  • rotate 7:保留7份日志文件,包括当前日志和6个归档日志。
  • compress:使用gzip压缩归档的日志文件。
  • delaycompress:在下一次日志轮转时才压缩刚被轮转的文件,避免正在写入的日志被立即压缩。
  • missingok:如果日志文件不存在,不生成错误信息。
  • notifempty:如果日志文件为空,则不进行轮转。
  • create 640 root adm:在轮转后创建新的日志文件,并设置相应的权限和所有者。
  • postrotateendscript之间的命令会在日志轮转后执行,这里是重新加载Apache服务配置,确保新的日志文件被正确使用。
3. 测试和应用配置

修改完配置文件后,可以手动运行logrotate来测试配置是否正确,但通常不需要这样做,因为logrotate会被cron定时任务自动执行。

sudo logrotate -d /etc/logrotate.d/apache-access-logs.conf
BASH 复制 全屏

使用-d选项可以让logrotate执行模拟轮转,显示它将要做什么而不实际执行操作。

4. 确认cron作业

确保系统中有一个cron定时任务来定期运行logrotate。大多数系统已经默认配置好了每天运行logrotate,但你可以通过crontab -l(作为root用户)来检查。

5. 注意事项
  • 确保Apache服务配置中指定了正确的日志文件路径,并且日志文件名模式与logrotate配置匹配。
  • 考虑到安全性和资源管理,重新加载Apache服务的操作(如上述配置中的postrotate部分)应当谨慎处理,确保不影响服务稳定性。
  • 实际部署前应在测试环境中验证配置,以避免生产环境出现问题。
相关实践学习
日志服务之使用Nginx模式采集日志
本文介绍如何通过日志服务控制台创建Nginx模式的Logtail配置快速采集Nginx日志并进行多维度分析。
相关文章
|
28天前
|
人工智能 文件存储 数据中心
Ollama部署本地大模型并通过Infortress APP远程访问保姆级教程
本文介绍如何快速上手本地大模型部署工具Ollama及AI远程访问工具Infortress。通过Ollama,开发者可轻松部署如Llama、Deepseek等主流开源模型,仅需几行命令即可完成安装与运行。结合Infortress,用户能实现对本地大模型的远程访问,支持多设备无缝对接,同时提供便捷的模型切换与知识库管理功能。Infortress更兼具NAS软件特性,成为个人AI数据中心的理想选择。
|
2月前
|
存储 安全 数据安全/隐私保护
【Azure Function App】在Function App中使用System Managed Identity访问Storage Account
本文介绍了如何在Azure Function中使用托管身份(Managed Identity)替代AzureWebJobsStorage连接函数应用到存储账户,以提高安全性并减少Access Key的使用。具体步骤包括:1) 启用系统分配的身份;2) 为函数应用授予存储访问权限,添加必要角色(如Storage Blob Data Contributor);3) 配置`AzureWebJobsStorage__blobServiceUri`参数指定Blob Service Uri。完成后删除旧配置,即可通过Managed Identity访问Storage Account。
107 20
|
1月前
|
人工智能 Linux iOS开发
本地部署大模型DeepSeek并通过Infortress App远程访问
本地部署DeepSeek大模型后,如何在外网用手机随时随地访问?无需复杂设置,通过Infortress App即可轻松实现!只需三步:安装Infortress服务端、一键部署DeepSeek大模型、安装手机/电脑客户端。Infortress支持纯图形化操作,适合新手,还自带内网穿透功能,跨网络访问无忧。让本地AI随身携带,数据掌控在手,随时随地使用!
本地部署大模型DeepSeek并通过Infortress App远程访问
|
1月前
|
人工智能 Linux iOS开发
本地部署AnythingLLM知识库并通过Infortress App远程访问
本地部署AnythingLLM后,如何在手机上跨网络访问?本文分享一个简单实用的方法——通过Infortress App实现远程访问。无需复杂设置,纯图形化界面,新手也能轻松上手!只需三步:安装AnythingLLM、配置Infortress服务端、安装Infortress客户端(手机/电脑)。借助Infortress的内网穿透功能,随时随地访问本地知识库,实现“一次部署,随处使用”。无论是学习还是工作,都能兼顾安全与便捷。
|
10天前
|
人工智能 运维 监控
Aipy实战:分析apache2日志中的网站攻击痕迹
Apache2日志系统灵活且信息全面,但安全分析、实时分析和合规性审计存在较高技术门槛。为降低难度,可借助AI工具如aipy高效分析日志,快速发现攻击痕迹并提供反制措施。通过结合AI与学习技术知识,新手运维人员能更轻松掌握复杂日志分析任务,提升工作效率与技能水平。
|
3月前
|
存储 数据安全/隐私保护 开发者
苹果app上架app store 之苹果开发者账户在mac电脑上如何使用钥匙串访问-发行-APP发布证书ios_distribution.cer-优雅草卓伊凡
苹果app上架app store 之苹果开发者账户在mac电脑上如何使用钥匙串访问-发行-APP发布证书ios_distribution.cer-优雅草卓伊凡
103 8
苹果app上架app store 之苹果开发者账户在mac电脑上如何使用钥匙串访问-发行-APP发布证书ios_distribution.cer-优雅草卓伊凡
|
2月前
|
监控 安全 BI
优化 Apache 日志记录的 5 个最佳实践
Apache 日志记录对于维护系统运行状况和网络安全至关重要,其核心包括访问日志与错误日志的管理。通过制定合理的日志策略,如选择合适的日志格式、利用条件日志减少冗余、优化日志级别、使用取证模块提升安全性及实施日志轮换,可有效提高日志可用性并降低系统负担。此外,借助 Eventlog Analyzer 等专业工具,能够实现日志的高效收集、可视化分析与威胁检测,从而精准定位安全隐患、评估服务器性能,并满足合规需求,为强化网络安全提供有力支持。
优化 Apache 日志记录的 5 个最佳实践
|
3月前
|
存储 JSON Go
PHP 日志系统的最佳搭档:一个 Go 写的远程日志收集服务
为了不再 SSH 上去翻日志,我写了个 Go 小脚本,用来接收远程日志。PHP 负责记录日志,Go 负责存储和展示,按天存储、支持 API 访问、可远程管理,终于能第一时间知道项目炸了。
67 10
|
3月前
|
域名解析 应用服务中间件 网络安全
阿里云个人博客外网访问中断应急指南:从安全组到日志的七步排查法
1. 检查安全组配置:确认阿里云安全组已开放HTTP/HTTPS端口,添加规则允许目标端口(如80/443),授权对象设为`0.0.0.0/0`。 2. 本地防火墙设置:确保服务器防火墙未阻止外部流量,Windows启用入站规则,Linux检查iptables或临时关闭防火墙测试。 3. 验证Web服务状态:检查Apache/Nginx/IIS是否运行并监听所有IP,使用命令行工具确认监听状态。 4. 测试网络连通性:使用外部工具和内网工具测试服务器端口是否开放,排除本地可访问但外网不可的问题。 5. 排查DNS解析:确认域名A记录指向正确公网IP,使用`ping/nslookup`验证解析正
136 2
|
3月前
|
存储 人工智能 安全
做网站如何选择云服务器?(二)服务篇
在现代互联网时代,云服务器成为企业与个人满足业务需求的首选。选择云服务商时需关注多个方面:稳定性与数据保护(如99.95%高可用性、99.999%数据可靠性)、安全防护体系(DDoS防护、入侵检测等)、弹性扩展功能、技术支持体系(24/7支持)、高性价比与灵活付费模式、快速供应与部署能力、多区域覆盖与线路选择、不限流量与IP更换、垂直场景方案(如游戏云、AI训练)及用户评价与案例分析。特别关注不同行业需求,如初创团队的成本控制、大型企业的合规性审查、金融医疗的安全合规等。综合考虑这些因素,才能确保网站高效运行和持续发展。
74 1

热门文章

最新文章