On 20/01/2013 12:01, Anael wrote: > le fait de compresser le fichier de log ("compress") doit déjà jouer à
> réduire considérablement le volume si les requêtes sont toujours
> semblables.
Ah oui, rajouter un 'nodelaycompress' est utile, ça permet de
compresser un log dès qu'il est tourné.
AMHA 'delaycompress' (valeur par défaut chez Debian) est une
vieillerie qui permettait aux outils d'analyse de facilement revenir un
log en arrière (comme les webalizers & co). Mais maintenant avec les
zcat/zless/zgrep/z* et la puissance des CPUs, c'est même plus rapide
d'analyser des logs compressés (car ça économise des I/O) !