Nginx日志切割方法(包含docker容器中nginx日志的切割)
1、脚本使用传入的环境变量，替换掉nginx.log模板文件中的对应变量。没有环境变量时，也提供必要默认值。暂时计划是每天凌晨产生备份，只保存最近两个备份。三， Yaml集成 在ingress应用的yaml文件里，植入一个新的container即可。
2、第一步就是重命名日志文件，不用担心重命名后nginx找不到日志文件而丢失日志。在你未重新打开原名字的日志文件前，nginx还是会向你重命名的文件写日志，linux是靠文件描述符而不是文件名定位文件。
3、log与error.log分别清空。dellog.sh则会自动判断该文件的创建时间，如果是十五天前的就会自动清除 上面就是Linux清理Nginx日志的方法介绍了，因为Nginx日志没有自动清理的功能，一般采用切割日志的方法进行处理。
4、如果日志文件比较大，MV是需要时间的，这段时间内的日志有可能丢失。logrotate可以在切割日志的同时，不丢失数据。
5、access_log 可以通过变量配置文件名，但是 error_log 用同样的方法配置后不生效，不过 error_log 的记录相对较少，目前还不是问题，暂时放弃。
Linux系统日志切割-Logrotate
logrotate可以在任何时候从命令行手动调用。
logrotate工具是系统自带为了方便进行日志管理而产生的一个工具。系统会定时运行 logrotate，一般是每天一次。也是基于定时任务crontab运行的。
一般来说，logrotate是linux自带的服务，根据不同日志服务配置独立的配置文件，一般是在/etc/logrotate.d。
linux下处理tomcat日志切割与删除操作：System.out和System.err都被打印到catalina.out。catalina.out不会rotate。一般在部署tomcat后，运行久了，catalina.out文件会越来越大，对系统的稳定造成了一定的影响。
auditd是安全审核服务，它会将审核日志写到硬盘，大部分服务日志由logrotate分割，因为他们不具备自己分割日志的能力，这一点上auditd不同与大多数服务，它可以自己分割日志。
第一步就是重命名日志文件，不用担心重命名后nginx找不到日志文件而丢失日志。在你未重新打开原名字的日志文件前，nginx还是会向你重命名的文件写日志，linux是靠文件描述符而不是文件名定位文件。
Linux日志截取利器——sed命令(亲测可用)
1、这个时候，就可以利用sed命令来截取指定时间段内的日志（也是网上大多数博主的做法）。 具体命令如下：这条命令可以查询2013号当天9点到9点十分中间的所有的日志信息。
2、(5)Sed ‘/PATTERN1/，/PATTERN2/command’ input_file……说明：这表示从第一次被PATTERN1匹配到的行到第一次被PATTERN2匹配到的中间的所有行执行command命令。Sed的常用选项：-n：只显示sed匹配到的行。
3、要注意的一个关键问题是，两个撇号 ( ) 之间的全部内容都被解释为 sed 命令。直到您输入了第二个撇号，读入这些命令的 shell 程序才会认为您完成了输入。
4、sed命令行格式为：sed [-nefri] ‘command’ 输入文本 常用选项：-n∶使用安静(silent)模式。在一般 sed 的用法中，所有来自 STDIN的资料一般都会被列出到萤幕上。
5、多点编辑：e命令 -e选项允许在同一行里执行多条命令：上面sed表达式的第一条命令删除1至5行，第二条命令用check替换test。命令的执行顺序对结果有影响。
6、Sed是一项Linux指令，全称是Stream EDitor，功能同awk类似，差别在于，sed简单，对列处理的功能要差一些，awk的功能复杂，对列处理的功能比较强大。Sed主要用于自动编辑一个或者多个文件，多用于脚本中对文件的处理。
linux怎么查看message切割前日志?
第一步：点击“开始→控制面板→系统和安全→管理工具→查看事件日志”，就可以看到“查看事件日志”的选项。第二步：认识主界面下图中：1是菜单栏，这里包含了事件查看器的基本功能。
连接上相应的linux主机，进入到等待输入shell指令的linux命令行状态下。其次，在linux命令行中输入：tail /var/log/messages。最后，按下回车键执行shell指令，此时会看到linux的错误日志被打印出。
cat /var/log/*.log 如果日志在更新，如何实时查看 tail -f /var/log/messages 还可以使用 watch -d -n 1 cat /var/log/messages -d表示高亮不同的地方，-n表示多少秒刷新一次。
