apache日志太大怎么办

Apache 日志太大是常见问题，可以从短期清理、长期控制、自动轮转、分析归档几个层面来解决。下面按实用程度给你一套方案。

一、紧急处理（日志已经很大了）

1. 先确认日志位置

常见路径：

/var/log/apache2/access.log
/var/log/apache2/error.log
# 或
/var/log/httpd/access_log
/var/log/httpd/error_log

2. 临时清空（不删文件，避免 Apache 写错）

sudo truncate -s 0 /var/log/apache2/access.log
sudo truncate -s 0 /var/log/apache2/error.log

⚠️ 不要直接 rm 日志文件，Apache 还占用文件句柄，删了也不会释放空间。

二、根本解决：开启日志轮转（最重要）

Linux 一般用 logrotate

检查是否已配置

cat /etc/logrotate.d/apache2
# 或
cat /etc/logrotate.d/httpd

示例配置（推荐）

/var/log/apache2/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        systemctl reload apache2 > /dev/null 2>&1 || true
    endscript
}

含义：

• daily：每天轮转
• rotate 14：保留 14 天
• compress：压缩旧日志
• reload apache：重新打开日志文件

手动测试

sudo logrotate -d /etc/logrotate.d/apache2  # 测试
sudo logrotate -f /etc/logrotate.d/apache2  # 强制执行

三、减少日志体积（从源头控制）

1. 精简 access log 字段

编辑 Apache 配置：

LogFormat "%h %l %u %t \"%r\" %>s %b" common
CustomLog ${APACHE_LOG_DIR}/access.log common

去掉 %{Referer}i %{User-Agent}i 可大幅减少体积。

2. 不记录静态文件（强烈推荐）

SetEnvIf Request_URI \.(css|js|jpg|jpeg|png|gif|ico|woff2?)$ static
CustomLog ${APACHE_LOG_DIR}/access.log combined env=!static

3. 关闭不需要的日志

# 错误日志级别调高
LogLevel warn

四、进阶方案（大流量场景）

1. 管道方式 + 外部处理

CustomLog "|/usr/bin/rotatelogs /var/log/apache2/access_%Y%m%d.log 86400" combined

2. 日志外送（ELK / Loki / S3）

• 用 mod_log_pipe
• 或直接 rsyslog 转发

五、快速自查清单 ✅

• [ ] 已用 truncate 清理当前大日志
• [ ] 已配置 logrotate
• [ ] 已排除静态资源日志
• [ ] 日志保留策略 ≤ 30 天
• [ ] 磁盘监控已开启

如果你愿意，可以告诉我：

• 系统（Ubuntu / CentOS / Docker）
• 日志大小（GB 级？）
• 是否高并发

我可以给你精确可复制的配置。