安全清理与归档Apache日志的关键是限定范围、明确规则、先看再删、定期归档：确认日志路径（如/var/log/apache2/），用find按-mtime+7精准删除旧文件，优先配置rotatelogs或logrotate实现自动轮转压缩，并通过预览（-ls）和-cron定时保障安全可控。

Apache 的 logs 目录长期运行后容易堆积大量日志，既占磁盘空间，又影响排查效率。安全清理与归档的关键是：**限定范围、明确规则、先看再删、定期归档**——不盲目清空，也不放任增长。

一、确认日志存放位置与文件特征

默认安装下，Apache 日志通常位于：

• 源码/二进制安装：如 /usr/local/apache/logs/、/opt/httpd/logs/
• 包管理安装（如 apt/yum）：常见于 /var/log/apache2/（Debian/Ubuntu）或 /var/log/httpd/（RHEL/CentOS）

典型日志文件名包括：access_log、error_log、access_20260820.log（若已启用 rotatelogs）、error_*.log、ssl_request_log 等。注意区分普通日志、压缩归档（.gz）和临时文件（如 access_log.1）。

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

二、按需归档：推荐用 rotatelogs 实现自动按天切分

若尚未启用日志轮转，建议优先配置 rotatelogs，从源头控制单个文件体积和生命周期：

• 确认工具存在：ls /usr/local/apache/bin/rotatelogs（路径依实际安装调整）
• 在 httpd.conf 或虚拟主机配置中替换原始日志指令：
  CustomLog "|/usr/local/apache/bin/rotatelogs -l /usr/local/apache/logs/access_%Y%m%d.log 86400" combined
ErrorLog "|/usr/local/apache/bin/rotatelogs -l /usr/local/apache/logs/error_%Y%m%d.log 86400"
• 必须加 -l 参数，否则时间戳可能延迟 8 小时；86400 表示每天零点滚动一次
• 修改后执行 apachectl -t && apachectl graceful 生效

三、安全清理旧日志：find 配合 mtime 精准删除

对已存在的历史日志，使用 find 定向清理，避免误删配置或运行中文件：

• 只匹配普通文件：-type f，跳过目录、链接、socket 等
• 限定日志路径，例如：/usr/local/apache/logs/，不扫描全系统
• 按扩展名过滤：-name "access_*.log"、-name "error_*.log" 或更宽泛的 -regex ".*\.\(log\|gz\|out\)$"
• 时间判断用 -mtime +7 表示“最后修改时间早于 8 天前”，即超过 7 整天
• 执行前务必预览：
  find /usr/local/apache/logs/ -type f \( -name "access_*.log" -o -name "error_*.log" \) -mtime +7 -ls
• 确认无误后删除：
  find /usr/local/apache/logs/ -type f \( -name "access_*.log" -o -name "error_*.log" \) -mtime +7 -delete

四、补充建议：压缩归档与定时任务

如需保留较久远日志但节省空间，可将旧文件压缩后再清理：

• 先压缩再删原文件（示例保留 30 天内未压缩的 .log）：
  find /usr/local/apache/logs/ -name "access_*.log" -mtime +30 -exec gzip {} \;
• 用 cron 定期执行清理（例如每天凌晨 3 点删 7 天前的访问日志）：
  0 3 * * * find /usr/local/apache/logs/ -name "access_*.log" -mtime +7 -delete
• 若日志量极大，可考虑接入 cronolog 或 logrotate，支持按大小切分、自动压缩、保留份数等高级策略