cronolog詳解

一、什麼是cronolog

cronolog是一個基於時間的日誌切割工具，它能夠幫助我們按照時間規則，將日誌文件分割為不同的文件並且進行歸檔。它支持的日誌格式有：Common Log Format (Apache log files)、Combined Log Format (Apache log files)、W3C log format (IIS log files)。

二、cronolog的安裝

先安裝依賴：

sudo apt-get install libapr1-dev apache2-dev libpcre3-dev 
 

接著進行cronolog的安裝：

wget http://www.five-ten-sg.com/cronolog/download/cronolog-1.6.2.tar.gz 
tar zxvf cronolog-1.6.2.tar.gz
cd cronolog-1.6.2
./configure && make
sudo make install 

安裝成功後，輸入cronolog即可查看相關信息。

三、cronolog的使用

1. 基本使用

我們可以通過以下命令將日誌按照默認的時間規則切割，並歸檔到對應的文件中。

tail -f access_log | cronolog log_%Y%m%d.log 

執行以上命令後，會按照年月日的時間規則創建三個文件：

log_20211109.log
log_20211110.log
log_20211111.log

當天產生的日誌都會被添加到log_20211111.log文件中。

2. 多個日誌文件同時處理

為了方便管理，我們可能需要將不同的日誌分別保存到不同的文件中。在cronolog中，我們可以使用管道符（|）將日誌分別保存到不同的文件中。

tail -f access.log | grep error | cronolog --symlink=/path/to/error.log log_error_%Y%m%d.log
tail -f access.log | grep debug | cronolog --symlink=/path/to/debug.log log_debug_%Y%m%d.log

執行以上命令後，會在指定的路徑下分別創建debug.log、error.log兩個軟鏈接，分別指向當天的日誌文件。

3. 日誌格式化

cronolog支持的日誌格式有Common Log Format (Apache log files)、Combined Log Format (Apache log files)、W3C log format (IIS log files)。在cronolog中，我們可以使用以下命令格式化我們的日誌。

tail -f access_log | cronolog --format="%Y-%m-%d %H:%M:%S" log_%Y%m%d.log 

以上命令中，我們使用了–format選項指定日誌格式。當前的格式為：”年-月-日 時:分:秒”。

4. 不同時間規則的日誌切割

默認情況下，cronolog會按照年月日的時間規則進行切割。但我們可以通過–period選項指定切割時間規則。

例如，我們可以使用以下命令將日誌按小時切割，並歸檔到對應的文件中：

tail -f access_log | cronolog --period="%Y-%m-%d_%H" log_%Y%m%d.log 

執行以上命令後，會按照年月日小時的時間規則創建文件：

log_20211109_06.log
log_20211109_07.log
log_20211109_08.log

當前的時間是2021年11月09日08時，所以當天的日誌會被添加到log_20211109_08.log文件中。

四、cronolog的常用選項

–symlink

該選項指定本次創建的日誌文件的軟鏈接的位置。例如：

tail -f access.log | cronolog --symlink=/path/to/log.log log_%Y%m%d.log 

執行以上命令後，會創建一個軟鏈接log.log，指向當天新創建的日誌文件。

–format

該選項指定日誌格式，例如：

tail -f access_log | cronolog --format="%Y-%m-%d %H:%M:%S" log_%Y%m%d.log 

以上命令中，我們使用了–format選項指定日誌格式為：”年-月-日 時:分:秒”。

–period

該選項指定日誌切割的時間規則，例如：

tail -f access_log | cronolog --period="%Y-%m-%d_%H" log_%Y%m%d.log 

以上命令中，我們使用了–period選項指定時間規則為：年月日小時。

–suffix

該選項指定日誌文件的後綴名，默認為.log。

tail -f access_log | cronolog --suffix=".txt" log_%Y%m%d.txt 

以上命令中，我們使用了–suffix選項指定日誌文件後綴名為.txt。

–delayed

該選項指定cronolog進行切割的延遲時間，默認為15秒。

tail -f access_log | cronolog --delayed=10 log_%Y%m%d.log 

以上命令中，我們使用了–delayed選項指定延遲時間為10秒。

五、總結

cronolog是一款非常實用的日誌切割工具。通過crongolog，我們可以將日誌按照時間規則進行切割，並且方便地進行歸檔。同時，我們也可以根據自己的需求，通過不同的選項對cronolog進行配置。希望這篇文章對你有所幫助。