Apache日志格式詳解及配置技巧

一、日志類型與默認格式

1. 訪問日志（access log）

• 默認格式：
  • Common Log Format (CLF)：記錄客戶端IP、時間、請求方法、URL、狀態碼、響應大小。
    示例：192.168.1.1 - - [10/Oct/2023:12:00:00 +0800] "GET /index.html HTTP/1.1" 200 1024
    • 字段說明：
      %h：客戶端IP；%t：時間戳；%r：請求行（方法+URL+協議）；%s：狀態碼；%b：響應字節數。
  • Combined Format：在CLF基礎上增加Referer（來源頁面）和User-Agent（用戶代理）。
    示例：192.168.1.1 - - [10/Oct/2023:12:00:00 +0800] "GET /index.html HTTP/1.1" 200 1024 "https://ref.com" "Mozilla/5.0"。

2. 錯誤日志（error log）

• 格式：記錄錯誤級別、時間、客戶端IP、錯誤信息。
  示例：[Wed Oct 11 15:20:30 2023] [error] [client 192.168.1.1] File does not exist: /var/www/html/test.html
  • 級別：debug（調試）→ emerg（緊急），默認error級別。

二、自定義配置技巧

1. 定義格式

使用LogFormat指令指定格式，格式字符串由%開頭的變量和普通字符組成。

• 常用變量：
  • %{Referer}i：請求頭中的Referer字段；%{User-Agent}i：User-Agent字段。
  • %T：請求處理時間（秒）；%D：處理時間（微秒）。
• 示例：
  LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %T" custom_format。

2. 應用格式

通過CustomLog指令指定日志文件路徑和格式。

• 全局配置（主配置文件）：
  CustomLog "/var/log/apache2/access.log" combined。
• 虛擬主機配置：

  <VirtualHost *:80>
      ServerName example.com
      CustomLog "/var/log/apache2/example_access.log" custom_format
  </VirtualHost>
  ```。
  
  

3. 高級配置

• 日志分割：通過rotatelogs工具按時間或大小分割日志，避免文件過大。
  示例：CustomLog "|/usr/sbin/rotatelogs -l /var/log/apache2/access_%Y%m%d.log 86400" combined（按天分割）。
• 日志過濾：結合SetEnvIf指令過濾特定請求，例如記錄特定IP或User-Agent的日志。
• 性能優化：關閉不必要的日志模塊（如mod_log_config未使用時），或使用buffered logs減少磁盤I/O。

三、路徑與權限

• 默認路徑：
  • CentOS/RHEL：/var/log/httpd/
  • Debian/Ubuntu：/var/log/apache2/。
• 權限設置：確保日志目錄屬主為root或apache用戶，權限為755，避免敏感信息泄露。

四、驗證與維護

1. 測試配置：修改后使用apachectl configtest或httpd -t檢查語法錯誤。
2. 重啟服務：systemctl restart apache2（Debian/Ubuntu）或systemctl restart httpd（CentOS/RHEL）。
3. 實時監控：通過tail -f /var/log/apache2/access.log查看實時日志，或使用goaccess等工具生成可視化報告。

參考來源