Ubuntu PHP日志过大如何处理

日志文件如果放任不管，用不了多久就会膨胀到让人头疼的地步——特别是在生产环境里，PHP的错误日志动不动就能吃掉几G的磁盘空间。别担心，办法总比问题多。下面这几个方案，都是从实战中总结出来的，挑适合你的组合着用，基本就能管住了。

1. 用logrotate自动轮转与压缩，省心又稳妥

Ubuntu系统自带的logrotate就是个现成的日志管家，能自动把旧日志分割、压缩，还能按天数保留，等于给日志文件上了一道保险，不会让它无限制地长下去。

• 安装（如果还没装）：sudo apt-get install logrotate
• 配置PHP日志轮转：新建或编辑/etc/logrotate.d/php文件，把下面这段配置写进去（以/var/log/php_errors.log为例）：
  

  /var/log/php_errors.log {
      daily           # 每天轮转一次
      missingok       # 日志文件不存在也不报错
      rotate 7        # 保留最近7天的日志
      compress        # 压缩旧日志（变成.gz格式）
      notifempty      # 日志为空就不轮转
      create 640 root adm  # 新建日志文件并设好权限
  }

  保存之后，logrotate就会按照设定自动干活，你完全不用手动干预。

2. 调整PHP日志级别，砍掉不必要的唠叨

日志级别设得太高（比如E_ALL），连那些通知和警告级别的闲杂信息都记下来了，日志量自然收不住。可以根据实际需要，把级别调低，只记录真正的关键错误。

• 修改php.ini配置：找到PHP配置文件（通常在/etc/php/{版本}/apache2/php.ini或/etc/php/{版本}/cli/php.ini），调整下面几个参数：
  

  error_reporting = E_ALL & ~E_NOTICE & ~E_WARNING
  # 只记录错误（E_ERROR），排除notice和warning
  display_errors = Off
  # 关掉浏览器显示错误（防止敏感信息泄漏）
  log_errors = On
  # 开启日志记录
  error_log = /var/log/php_errors.log
  # 指定日志文件路径

• 代码中动态调整（不想动php.ini的话）：用error_reporting()函数即可，例如：
  

  error_reporting(E_ERROR | E_PARSE);
  // 只记录致命错误和语法解析错误

  修改完成后别忘了重启Web服务器：sudo systemctl restart apache2或sudo systemctl restart nginx，使配置生效。

3. Monolog库，灵活又强大的日志管理方案

原生PHP的日志功能略显单薄，Monolog这个PHP日志库在业界口碑很好，支持日志分级、多处理器（文件、数据库、邮件都能接），还自带日志分割功能，比原生方案优雅不少。

• 安装：通过Composer完成（在项目目录下执行）：
  

  composer require monolog/monolog

• 配置日志分割：代码里初始化Monolog，用RotatingFileHandler来按天分割，并保留指定天数（例如每天分割，保留7天）：
  

  require 'vendor/autoload.php';
  use Monolog\Logger;
  use Monolog\Handler\RotatingFileHandler;
  
  $log = new Logger('my_app');            // 日志通道名称
  $log->pushHandler(new RotatingFileHandler('/var/log/my_app.log', 7));
  // 保留7天的日志文件
  $log->error('This is an error message');

  Monolog会自动处理轮转，你几乎不需要再额外写脚本。

4. 手动或定时清理，应急和长期兼顾

如果日志已经撑得很大了，当下就需要释放空间，可以用下面几种方式快速处理：

• 手动删除：SSH登录服务器，进入日志目录（比如/var/log），直接删除指定文件：
  

  rm /var/log/php_errors.log
  # 小心操作，确认日志已经没用

• 清空文件（保留文件本身，空间释放）：
  

  truncate -s 0 /var/log/php_errors.log
  # 把文件大小截断为0字节

• 定时清理（推荐）：通过cron定期执行清理脚本。比如创建/usr/local/bin/clean_php_logs.sh：
  

  #!/bin/bash
  find /var/log -type f -name "*.log" -mtime +30 -exec rm -f {} \;
  # 删除30天前的.log文件

  然后加上执行权限，并设置cron任务：
  

  chmod +x /usr/local/bin/clean_php_logs.sh
  echo "0 3 * * * /usr/local/bin/clean_php_logs.sh" | sudo tee -a /etc/crontab
  # 每天凌晨3点运行

  注意：清理前务必确认日志文件里没有还需要的信息，免得误删重要记录。

5. 把日志交给syslog集中管理，统一轮转更省事

把PHP日志直接送到系统日志（比如/var/log/syslog），然后让系统自身的工具（logrotate、rsyslog）来统一管理，可以减少零散的日志文件，也能减轻维护负担。

• 修改php.ini：将error_log设为syslog：
  

  error_log = syslog

• 代码中发送日志到syslog：使用syslog()函数记录：
  

  openlog("my_php_app", LOG_PID | LOG_PERROR, LOG_LOCAL0);
  // 打开syslog连接
  syslog(LOG_ERR, "This is an error message from PHP");
  // 记录错误日志
  closelog();

  配置之后，PHP日志就会出现在/var/log/syslog或/var/log/messages中，由系统日志工具统一负责轮转和管理，非常省心。