如何监控Debian Apache日志

监控 Debian 上 Apache 日志通常从 实时查看、过滤分析、自动告警、日志轮转 四个方面入手。下面是常用且实用的方法。

一、Apache 日志位置（Debian 默认）

Debian 下 Apache 日志一般在：

/var/log/apache2/

常见文件：

二、实时查看日志（最常用）

1️⃣ 实时查看访问日志

tail -f /var/log/apache2/access.log

2️⃣ 实时查看错误日志（排查 500 错误）

tail -f /var/log/apache2/error.log

3️⃣ 同时监控多个日志

tail -f /var/log/apache2/access.log /var/log/apache2/error.log

三、过滤和统计（排查问题）

1️⃣ 查看 404 请求

grep " 404 " /var/log/apache2/access.log

2️⃣ 查看某个 IP 的访问

grep "192.168.1.100" /var/log/apache2/access.log

3️⃣ 统计访问最多的 IP

awk '{print $1}' /var/log/apache2/access.log | sort | uniq -c | sort -nr | head

4️⃣ 统计访问最多的 URL

awk '{print $7}' /var/log/apache2/access.log | sort | uniq -c | sort -nr | head

四、使用 journalctl（systemd）

如果 Apache 使用 systemd：

journalctl -u apache2 -f

查看最近错误：

journalctl -u apache2 --since "10 min ago"

五、自动监控 & 告警（推荐）

1️⃣ 使用 logwatch（简单好用）

sudo apt install logwatch

生成报告：

logwatch --service apache2 --output stdout

每日自动邮件（默认 cron）：

/etc/cron.daily/00logwatch

2️⃣ 使用 goaccess（可视化分析）✅ 强烈推荐

安装

sudo apt install goaccess

实时 HTML 分析

goaccess /var/log/apache2/access.log -o /var/www/html/report.html --log-format=COMBINED

浏览器访问：

http://服务器IP/report.html

实时终端模式

goaccess /var/log/apache2/access.log -c

六、监控错误 & 攻击行为

1️⃣ 检测大量 404（可能是扫描）

awk '($9 == 404)' /var/log/apache2/access.log | wc -l

2️⃣ 检测暴力访问

awk '{print $1}' /var/log/apache2/access.log | uniq -c | awk '$1 > 500'

七、日志轮转（防止磁盘爆满）

Debian 默认已配置：

/etc/logrotate.d/apache2

手动测试：

logrotate -f /etc/logrotate.d/apache2

八、生产环境推荐组合 ✅

如果你愿意，我可以帮你：

• ✅ 写一个 Apache 日志监控脚本
• ✅ 配置 fail2ban 防 CC 攻击
• ✅ 用 Prometheus + Grafana 监控 Apache
• ✅ 分析你当前的日志内容

只要告诉我你的使用场景即可。