日志分割建议

日志分割建议

• 建议：按时间但不按大小分割，理由：
  1. 按时间并按大小分割，存在少量因服务器重启而混乱的风险；
  2. 按时间不按大小分割，根据日志大小列表及时段，就可以知道应用访问的高峰期在哪个时段，也能在一定程度上观测到某些异常访问(例如高频的恶意访问)。