网站日志天天清，被刷了想查攻击IP啥记录都没，留3个月，出问题直接定位

新手网站日志，几天就自动清掉，被攻击的时候，想查攻击记录，日志已经没了，其实日志留够时间，排错和溯源都有用。第一，网站访问日志留3个月，别每天清，出问题翻日志找原因；第二，PHP错误日志别关，网站出报错的时候，日志里直接写了哪行错，不用瞎猜；第三，日志别存在网站目录里，外人能直接下载，放到别的目录；第四，磁盘快满的时候，先清一年前的旧日志，别把新日志删了。

我之前网站被刷，想查是哪个IP刷的，日志自动清了，啥也查不到，把日志改成留3个月，之后再被刷，翻日志直接找到攻击IP封掉。很多新手觉得日志没用，占磁盘，天天清，真出问题要查日志的时候，啥记录都没了。