最直接有效的自动分割方式是用管道（|）将CustomLog输出交给rotatelogs实时轮转，无需重启服务、不丢日志；需注意路径权限、加-l启用本地时间、参数顺序正确、优先按大小切分防单文件过大。
Apache 访问日志过大，最直接有效的自动分割方式是用管道（|）把 CustomLog 输出交给 rotatelogs 实时轮转，无需重启服务、不丢日志、配置简单——这是生产环境首选方案。
rotatelogs 按大小切分（防单文件爆炸）
当访问量突增或存在大量静态资源请求时，按天切分可能仍导致单日日志超 1GB。此时应优先按大小切分，避免单文件过大影响 tail、grep 或日志分析工具加载。
-
rotatelogs支持直接写100M、500K等单位，单位不区分大小写，但不能写成100MB（会解析失败） - 路径中建议用
%Y%m%d_%H%M%S而非仅%Y%m%d，否则同一天内多个文件会覆盖（rotatelogs不自动序号去重） - 示例配置：
CustomLog "|/usr/sbin/rotatelogs /var/log/httpd/access_%Y%m%d_%H%M%S.log 100M" combined - 注意：如果 Apache 运行用户（如
apache或www-data）对目标目录无写权限，新文件会创建失败，日志直接丢失，且错误只出现在ErrorLog中，容易被忽略
rotatelogs 按本地时间切分（别信 UTC）
默认 rotatelogs 使用 UTC 时间滚动，国内服务器若没加 -l 参数，会导致日志文件名和实际日期错位（比如 00:00 UTC 是北京时间 08:00），运维查日志时极易搞混。
Apache 2.4.62
下载
Apache 2.4.62 官方 tar.gz 源码包是 Linux 及类 Unix 系统构建 Web 服务器的核心基础。通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
- 必须加
-l启用本地时间，且该参数要放在路径**之前**，顺序错误会静默失效（例如rotatelogs logs/access.log -l 86400是错的） - 正确写法：
ErrorLog "|/usr/sbin/rotatelogs -l /var/log/httpd/error_%Y%m%d.log 86400" - 若系统时区未设为
Asia/Shanghai（timedatectl status查看），即使加了-l也无效——rotatelogs依赖系统时区，不是靠/etc/localtime软链判断
logrotate 配合 graceful reload（适合已有日志体系）
如果你已用 logrotate 管理其他服务日志，或需要统一归档策略（如保留 90 天、压缩后删除），可以继续沿用它，但必须配合 graceful 而非 restart。
-
postrotate脚本里不能写systemctl restart httpd，否则活跃连接中断；应写systemctl reload httpd或kill -USR1 `cat /var/run/httpd/httpd.pid` - 确保
logrotate配置中create的属主属组匹配 Apache worker 用户（如apache:apache），否则新日志文件无法写入 - 检查
/etc/logrotate.d/httpd文件权限是否为644且属主是root，否则logrotate会跳过加载 - 验证是否生效：手动运行
logrotate -f /etc/logrotate.d/httpd，再看ls -l /var/log/httpd/是否生成新文件并旧文件被重命名
为什么 cronolog 不推荐作为默认选择
cronolog 确实支持更灵活的时间格式和时区偏移（如 %z），但它的进程模型比 rotatelogs 更重，Apache 每次 fork 一个新 cronolog 进程来处理日志流，在高并发下可能成为瓶颈。
-
cronolog没有内置的大小限制能力，只能按时间切分；想实现“100MB 或 24 小时先到者为准”，它做不到 - RHEL/CentOS 8+ 默认仓库已不提供
cronolog包，需自行编译或找第三方源，维护成本上升 - 错误诊断更难：当
cronolog崩溃时，Apache 不报错，日志直接静默消失，而rotatelogs崩溃会触发 Apache 写入ErrorLog - 除非你明确需要
%Z（时区缩写）或%s（Unix 时间戳）等高级格式，否则没必要引入额外依赖
真正关键的是：无论选哪种方式，rotatelogs 的路径、权限、时区、参数顺序这四点出错，都会导致日志“看起来在切，其实没写进去”。上线前务必用 curl 触发一次请求，再 ls 和 tail -f 实时确认新文件有内容——光看文件名生成了没用。
