小编Phr*_*ogz的帖子

我有一个运行 Nginx 的 Ubuntu Web 服务器。我从未配置过日志文件轮换，只是发现了一些数 GB 的单片日志文件。

我现在已经根据这些提示配置了日志轮换。但是，我不想在轮换发生之前等待一周（我的轮换期）。

有没有办法强制立即轮换特定文件或logrotate配置指定的所有文件？

我在 coloc 主机上有一个 Web 服务器。所有“计划”活动都通过 HTTP 进行。（没有 FTP 服务器，没有 bittorrent 客户端，没有 IRC 机器人等）

我的入站流量始终比出站流量高 5-10 倍。（例如，在过去 24 小时内，我提供了 228MB 的数据，但收到了 1.94GB。）

1. 这是网络服务器的标准/预期吗？（我是否可能会因为数据包大小与 0 字节响应压倒了正常的反向关系而遭到挫败的恶意尝试的抨击？）

2. 如果这不是预期的，我应该使用什么工具来调查流量来自哪里？（服务器运行的是 Ubuntu 10.04。）