日志Linux 日志分割：按日期管理更有效率（linux按日期分割）

作为一个系统管理员，了解如何处理Linux系统日志是非常重要的。统一日志文件的管理更有效率，是一个系统管理的基本要求。在 Linux 系统上，日志文件默认会存放在 /var/log文件夹， 比如 auth.log 、 syslog ， kern.log 等都是 Linux 默认的日志文件。另外一些应用也会生成自己的日志，这会导致日志文件变大，管理和分析日志变得艰巨，日志分割成多个文件能改善这些问题。

Linux 提供 rotatelogs 应用，可以把日志按日期分割，以便管理和查找。rotatelogs 会通过一个丰富的参数选项来按照不同的时间间隔来分割日志文件，比如根据日期、时间、小时、分钟、秒等都可以将日志文件分割开来。

下面介绍一下如何使用 rotatelogs 对日志文件进行分割：

首先，创建一个脚本文件，比如创建 /bin/splitlog.sh 。然后，把下面这段代码拷贝到文件中：

“`shell

LOG_PATH=”/var/log/sshd”

DATE=$(date +%F)

rotatelogs -D ${LOG_PATH}/${DATE}.log 86400

接下来，给该文件可执行权限：
```shell
# chmod +x /bin/splitlog.sh

最后，通过一条 crontab 命令来定时执行 splitlog.sh 脚本：

“`shell

30 0 * * * /bin/splitlog.sh

这样设置完成以后，rotatelogs 就会每天 0 点 30 分把当前的日志文件分割以日期为文件名，改善日志管理和查找。
总之， Linux 的 rotatelogs 工具能够帮助系统管理员把系统日志分割成多个文件，以便更好地管理和查找。使用 rotatelogs 把日志按日期分割起来，日志分割效果显著，是一个系统设置和管理的重要方法。