Apache日志格式详解及配置技巧

一、日志类型与默认格式

1. 访问日志（access log）

• 默认格式：
  • Common Log Format (CLF)：记录客户端IP、时间、请求方法、URL、状态码、响应大小。
    示例：192.168.1.1 - - [10/Oct/2023:12:00:00 +0800] "GET /index.html HTTP/1.1" 200 1024
    • 字段说明：
      %h：客户端IP；%t：时间戳；%r：请求行（方法+URL+协议）；%s：状态码；%b：响应字节数。
  • Combined Format：在CLF基础上增加Referer（来源页面）和User-Agent（用户代理）。
    示例：192.168.1.1 - - [10/Oct/2023:12:00:00 +0800] "GET /index.html HTTP/1.1" 200 1024 "https://ref.com" "Mozilla/5.0"。

2. 错误日志（error log）

• 格式：记录错误级别、时间、客户端IP、错误信息。
  示例：[Wed Oct 11 15:20:30 2023] [error] [client 192.168.1.1] File does not exist: /var/www/html/test.html
  • 级别：debug（调试）→ emerg（紧急），默认error级别。

二、自定义配置技巧

1. 定义格式

使用LogFormat指令指定格式，格式字符串由%开头的变量和普通字符组成。

• 常用变量：
  • %{Referer}i：请求头中的Referer字段；%{User-Agent}i：User-Agent字段。
  • %T：请求处理时间（秒）；%D：处理时间（微秒）。
• 示例：
  LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %T" custom_format。

2. 应用格式

通过CustomLog指令指定日志文件路径和格式。

• 全局配置（主配置文件）：
  CustomLog "/var/log/apache2/access.log" combined。
• 虚拟主机配置：

  <VirtualHost *:80>
      ServerName example.com
      CustomLog "/var/log/apache2/example_access.log" custom_format
  </VirtualHost>
  ```。
  
  

3. 高级配置

• 日志分割：通过rotatelogs工具按时间或大小分割日志，避免文件过大。
  示例：CustomLog "|/usr/sbin/rotatelogs -l /var/log/apache2/access_%Y%m%d.log 86400" combined（按天分割）。
• 日志过滤：结合SetEnvIf指令过滤特定请求，例如记录特定IP或User-Agent的日志。
• 性能优化：关闭不必要的日志模块（如mod_log_config未使用时），或使用buffered logs减少磁盘I/O。

三、路径与权限

• 默认路径：
  • CentOS/RHEL：/var/log/httpd/
  • Debian/Ubuntu：/var/log/apache2/。
• 权限设置：确保日志目录属主为root或apache用户，权限为755，避免敏感信息泄露。

四、验证与维护

1. 测试配置：修改后使用apachectl configtest或httpd -t检查语法错误。
2. 重启服务：systemctl restart apache2（Debian/Ubuntu）或systemctl restart httpd（CentOS/RHEL）。
3. 实时监控：通过tail -f /var/log/apache2/access.log查看实时日志，或使用goaccess等工具生成可视化报告。

参考来源