现有的日志都会存在 access.log 文件中，但是随着时间的推移，这个文件的内容会越来越多，体积会越来越大，不便于运维人员查看，所以我们可以通过把这个大的日志文件切割为多份不同的小文件作为日志，切割规则可以以天为单位，如果每天有几百G或者几个T的日志的话，则可以按需以每半天或者每小时对日志切割一下。
具体步骤如下：
1、创建一个shell可执行文件：cut_my_log.sh
cd /usr/local/nginx/sbin/
vim cut_my_log.sh
添加内容：
#!/bin/bash #日志所处位置 LOG_PATH="/var/log/nginx/" #日志切割的时间表达式拼接%Y-%m-%d+%H:%M 年月日时分 RECORD_TIME=$(date -d "yesterday" +%Y-%m-%d) #nginx指定的进程 PID=/var/run/nginx/nginx.pid #把当前的日志文件重命名为带时间的日志 mv ${LOG_PATH}/access.log ${LOG_PATH}/access.${RECORD_TIME}.log mv ${LOG_PATH}/error.log ${LOG_PATH}/error.${RECORD_TIME}.log #向Nginx主进程发送信号，用于重新打开日志文件 kill -USR1 `cat $PID`
2、为cut_my_log.sh添加可执行的权限：
chmod +x cut_my_log.sh
3、测试日志切割后的结果:
./cut_my_log.sh
4、安装定时任务：
yum install crontabs
5、crontab -e 命令编辑并且添加一行新的任务：
0 1 * * * /usr/local/nginx/sbin/cut_my_log.sh
然后执行crontab -l 查看定时
注：新安装后，会出现crontab: installing new crontab，这是由于后三分钟之内是不会执行的，所以需要推后三分钟
6、重启定时任务：
service crond restart
附：常用定时任务命令：
service crond start //启动服务 service crond stop //关闭服务 service crond restart //重启服务 service crond reload //重新载入配置 crontab -e // 编辑任务 crontab -l // 查看任务列表
Cron表达式是，分为5或6个域，每个域代表一个含义，如下所示：
| 分 | 时 | 日 | 月 | 星期几 | 年（可选） | |
| 取值范围 | 0-59 | 0-23 | 1-31 | 1-12 | 1-7 | 2019/2020/2021/… |
每分钟执行：
*/1 * * * *
每日凌晨（每天晚上23:59）执行：
59 23 * * *
每日凌晨1点执行：
0 1 * * *
原文：https://www.cnblogs.com/sirius-sen/p/12752041.html