如何在Apache CustomLog指令中用时间戳按小时生成日志文件

这个问题我之前也碰到过！Apache的CustomLog指令本身并不支持直接将文件名里的时间变量解析为实际时间戳——你直接写的话它只会把整个字符串当作文件名。要实现按小时分割日志并自动添加时间戳，得借助Apache自带的rotatelogs工具（不需要额外安装），或者第三方工具cronolog，下面是具体的配置方法：

方法一：使用Apache自带的rotatelogs（推荐） #

rotatelogs是Apache官方提供的日志轮转工具，专门用来处理动态命名的日志文件。你只需要修改Apache配置文件（比如httpd.conf或者对应虚拟主机的.conf文件）里的日志指令：

1. 配置访问日志（CustomLog） #

将原来的CustomLog指令替换为：

CustomLog "|/usr/sbin/rotatelogs /var/log/apache2/access_%Y%m%d%H.log 3600" combined

• | 表示将日志内容通过管道传递给rotatelogs工具
• /usr/sbin/rotatelogs 是工具的路径，你可以用which rotatelogs命令确认自己系统上的准确路径
• /var/log/apache2/access_%Y%m%d%H.log 是日志文件名模板：
  • %Y = 4位年份（比如2024）
  • %m = 2位月份（比如05）
  • %d = 2位日期（比如20）
  • %H = 24小时制的小时（比如14）
• 3600 是轮转间隔，单位为秒，这里设置为3600就是每小时生成一个新日志

2. 配置错误日志（ErrorLog） #

同理，错误日志也可以用同样的方式配置：

ErrorLog "|/usr/sbin/rotatelogs /var/log/apache2/error_%Y%m%d%H.log 3600"

3. 验证并重启Apache #

修改完配置后，先检查配置是否有语法错误：

apachectl configtest

如果输出Syntax OK，就可以重启Apache服务：

# 系统d环境（Ubuntu/CentOS 7+）
systemctl restart apache2
# 旧init环境
service httpd restart

之后你就能在日志目录下看到类似access_2024052014.log、error_2024052014.log的按小时分割的日志文件了。

方法二：使用第三方工具cronolog #

如果你更习惯用cronolog，需要先安装它：

• Ubuntu/Debian：apt install cronolog
• CentOS/RHEL：yum install cronolog

然后配置日志指令：

CustomLog "|/usr/sbin/cronolog /var/log/apache2/access_%Y%m%d%H.log" combined
ErrorLog "|/usr/sbin/cronolog /var/log/apache2/error_%Y%m%d%H.log"

配置逻辑和rotatelogs类似，只是工具不同。

注意事项 #

• 权限问题：Apache的运行用户（通常是www-data或apache）需要拥有日志目录的写入权限，否则无法生成日志文件
• 路径准确性：确保rotatelogs或cronolog的路径正确，不同系统可能略有差异
• 日志格式：示例中用的是combined格式，你可以替换成自己需要的日志格式

内容的提问来源于stack exchange，提问作者raitisd