Временной интервал в логе

Это нетехнологично, так как нет хорошего способа, как сдвинуть все записи в логе или отрезать начало.

А что значит «сдвинуть все записи»? Я начало отрезаю сейчас, но там количество строк «плывет», то получается 0,75 месяца, то 1,5.

Думал что есть способ как-то поудобнее все это сделать.

Храни логи в базе данных, там и удалять и выборки будешь делать как захочешь

Я начало отрезаю сейчас

И как ты это делаешь?

Да. Нужно просто читать логи в нужном порядке:
cat file.log.2 file.log.1 file.log > view.log

tail -n 500000 /var/log/month.log > 1r.txt ; : > /var/log/month.log ; cat 1r.txt > /var/log/month.log && rm 1r.txt

Ну вот эта команда как раз складывает во временный файл 500000 последних строк, очищает старый лог и скидывает туда записи из временного файла обратно. В теории могут быть грабли, если во время такого перекидывания софт добавит новые записи, то эти пару секунд могут или потеряться или смешаться со старыми. Если тебя такое устраивает, то вместо tail можно использовать grep и фильтровать первый месяц, но опять таки нужно считать, какой месяц первый и прочий гемор.

То что потеряется не важно. Обрезание происходит ночью, максимум пара строк потеряется.

Да, это работает, но месяц на месяц не угадаешь, не всегда 500000 строк это ровно месяц. Сейчас лог начинается с Jan 26 18:54:57, а мне бы с 14.03 сделать.

Хочешь сделать sliding window поверх фс? Копай гугель в сторону ring buffer, вроде пара имплементаций есть. Но будет криво, сразу предупреждаю.

Проще кидать лог в какую capped collection в монге или что-то похожее

Помоему простой скрипт: date умеет считать время назад, grep найдет и покажет тебе номер строки, tail по этому номеру отпилит скоко тебе надо.

Смотри:
Каждые сутки ты стираешь информацию за одни сутки,
и записываешь информацию за новые сутки.

Всё что тебе надо - записывать лог в файлы по суткам,
тогда будет нетрудно стереть ненужные, например по имени.

Так и напиши нужное тебе правило для logrotate. Уж сделать «ежемесячно» там можно элементарно.