日志轮转是日志管理的基础动作：代理IP接入日志与运行日志一起轮转，日志不轮转会无限增长，占满磁盘、拖慢写入、甚至挤掉业务日志。轮转就是按周期切分与清理日志，让日志”留得住要留的、清得掉该清的”。配合留存策略，日志既可供排查，又不构成存储负担。
一、日志轮转是什么
轮转是日志文件的周期性切分：达到一定大小或周期就换一个新文件，旧文件归档或压缩。常见的做法是按天轮转（每天一个新日志文件）与按大小轮转（达到 N MB 就切）。轮转的好处是文件可控、删除有界：单个日志文件不会无限膨胀，历史日志按日期或序号归档，清理时按段落删。多开环境的日志规模随窗口数增长，轮转是必须而不是可选，代理IP线路的接入记录同样在日志范围内。
轮转的配置在日志工具的设置里：改轮转周期、单文件上限、保留数量，按环境规模定参数。配好轮转后，日志目录就不会出现”一个月一个几十 G 的文件”。
二、留存周期怎么定
留存周期按使用价值定：代理IP线路接入日志与运行日志留最近一到三个月（排查近期问题够用），操作日志留半年以上（变更追溯需长期），状态快照按巡检周期累积。留存周期要平衡”查得到”与”占空间”：留太长占磁盘、留太短查不到，按业务需求与存储成本折中。周期写进日志策略，执行时照周期清理，不随意变动。
留存与轮转配合：轮转把日志切成段，留存决定保留哪几段；超期的段压缩或删除。压缩能保留更长期限而不占太多空间（旧日志压缩后再留一年），需要长期追溯的日志优先考虑压缩存储。
三、日志清理的执行
日志清理按策略执行，分自动与人工：自动清理（脚本定时清理超期日志）覆盖常规，人工归档（季度导出一份重要日志存档）留底。自动清理要有日志（清理了什么、释放多少空间），防止误删或漏删。清理不删”正在写的文件”（轮转中的当前文件），按文件日期与状态判断。
清理的另一个边界是”敏感日志”：含账号信息、出口地址的日志，清理与归档都要注意权限与脱敏，不裸放不裸删。归档日志的存放与访问权限受限，防日志本身成为泄露面。
四、轮转与磁盘预警
轮转配好也要看磁盘：日志目录的空间占用监控，接近阈值预警。轮转解决了日志无限增长的失控问题，但增长本身仍要监控——业务规模扩大时，按天轮转的文件数不变，单文件可能变大，总量仍在上升。磁盘预警与轮转参数联动：日志目录占比过高时，调整轮转参数（更小切分、更短留存）或扩容存储。
预警阈值与日志策略同步：预警线、保留周期、压缩策略写在一起，运维时一套参数看全。日志管理从”配了不管”变成”按策略持续运行”。
问：日志轮转会影响排查吗？不会，轮转只是切分文件，日志内容完整保留在归档文件里；排查时按日期定位到对应文件即可。轮转反而方便排查——按天找文件比在一个大文件里翻快。
问：轮转周期设多长合适？按日志量与排查粒度定：日志量大按小时或天轮转，量小按天或周；排查粒度是”能不能快速定位到某个时段的日志”。周期以”好找”为标准，不机械固定。