雷池访问日志优化

虽然正常来说，访问日志不需要储存，但是我们是私有云，存储多的很，我们想把访问日志存下来。
实际上也用得到，之前集团漏洞扫描我们，让我们提供对应时间，对应ip的攻击日志跟访问日志。
包括有客户反馈问题，我们也可以看历史日志

现在我看，每个站点的访问日志是单独存一个文件的，最多存50M就存下一个。

遇到几个问题，

1. 50M文件的日志，在浏览器打开的时候，会让整个浏览器变得很卡，拖不动的感觉
2. 如果我想查某个时间段的日志，没法，得去多个50M的日志文件里去找
3. 如果我想查某个ip访问我们所有站点的日志，只看这个ip的，界面上也看不了。得1个站点1个站点去找

我理解，应该有一个统一的日志中心，我需要什么，在里面根据时间、攻击ip检索就行了，然后想要的在下载下来，

上面导某个ip的访问所有站点的日志，可以进机器ssh，
在/data/safeline/logs/nginx/safeline目录
grep "1.1.1.1" accesslog* > 1.1.1.1.txt
导出日志，雷池也可以根据这个做一个查询框，比如我要1.1.1.1的日志，输1.1.1.1，你们输这个grep "1.1.1.1" accesslog* > 1.1.1.1.txt 命令去后台把日志拉过来到web界面就行，