Apache日志管理
發(fā)布時間：2025-07-21 點擊：21
apache日志管理
apache維護著登錄web服務(wù)器的所有用戶請求日志，在默認情況下，這些記錄包括使用普通日志格式的記錄，每個請求的記錄單獨占一行。
借助于logformat和customlog指令，用戶可根據(jù)自己的需要定義日志記錄，添加更多可顯示細節(jié)的日志字段（即日志文件和記錄格式說明符），其中各字段說明如表6-6所示。
在apache的標準中規(guī)定了4種日志，即錯誤、訪問、傳輸和cookie日志，其中的cookie日志被apache2.0認為已經(jīng)過期，所以本節(jié)將介紹錯誤日志和訪問日志，同時錯誤日志和訪問日志被apache2.0默認設(shè)置。
在apache2.0中有4條與日志相關(guān)的配置參數(shù)，如表6-7所示。
1.配置錯誤日志
配置錯誤日志主要是通過errorlog和loglevel兩個參數(shù)來配置的，配置錯誤日志只需說明日志文件的存放位置和日志記錄等級即可，其錯誤日志等級如表6-8所示。
配置錯誤日志文件應(yīng)在“/etc/httpd/conf/httpd.conf”文件中添加如下語句：
errorlog logs/error_log //錯誤日志文件的存放位置
loglevel warn //設(shè)置錯誤日志文件等級
如下所示為一個錯誤日志文件的內(nèi)容：
由上錯誤日志的內(nèi)容可以看出，每條錯誤信息都由3個部分構(gòu)成，即發(fā)生錯誤的時間、錯誤等級和錯誤信息。
2.配置訪問日志
為了便于分析apache的訪問日志，在apache的默認配置文件中，按記錄的信息不同將訪問日志分為4類，并由logformat配置參數(shù)定義昵稱，其格式分類如表6-9所示。
由于綜合日志格式簡單地結(jié)合了3種日志信息，所以在配置訪問日志時，可使用3個文件分別記錄日志，或是通過一個綜合文件記錄日志。
若使用3個文件分別記錄日志，則應(yīng)在“/etc/httpd/conf/httpd.conf”配置文件中按如下方式配置：
若使用一個綜合文件進行記錄日志，則在“/etc/httpd/conf/httpd.conf”配置文件中按如下方式配置也是apache的默認配置：
如下所示為訪問日志的部分記錄：
從以上的日志記錄可以看出，ip地址為192.168.0.66的主機在2007年4月16日19時50分利用微軟windows xp操作系統(tǒng)中ie瀏覽器訪問過本機的主頁。
3.日志滾動
所有的日志文件，都會隨著時間的推移和訪問次數(shù)的增加而使日志文件的記錄變得很多，因此需定期地對日志文件進行清理，否則會造成不必要的磁盤空間浪費。如果一個日志文件在無限地增大時，其打開日志文件的速度也非常慢，使管理人員的清理速度很受影響，因此，的解決辦法是采用日志滾動。
所謂的日志滾動是讓系統(tǒng)定期地清理日志文件，并創(chuàng)建新的空白日志文件，但由于apache進程本身不負責對日志文件進行滾動，因此必須使用其他程序配置日志滾動。
（1）使用系統(tǒng)的logrotate實現(xiàn)日志滾動
logrotate是linux系統(tǒng)自帶的一個日志滾動程度，是專門針對各種系統(tǒng)日志而設(shè)置的，下面將介紹使用red hat enterprise linux as 4自帶的logrotate和crond實現(xiàn)apache日志滾動的方法。
在終端命令窗口中使用cat命令查看“/etc/cron.daily/logrotate”文件的內(nèi)容，其操作方法如下：
在終端命令窗口中使用cat命令查看“/etc/logrotate.conf”文件的內(nèi)容，其操作方法如下：
在終端命令窗口中使用cat命令查看“/etc/logrotate.d”目錄中apache日志配置文件的內(nèi)容，其操作方法如下：
（2）使用apache的rotatelogs實現(xiàn)日志滾動
apache不能將日志記錄直接寫入文件，但提供了通過管道操作將日志記錄發(fā)給另一個程序，讓其他的應(yīng)用程序?qū)崿F(xiàn)日志滾動記錄的功能。處理日志的程序可以是任何的日志處理程序，如日志分析、壓縮日志等。
apache自帶的rotatelogs程序可以實現(xiàn)日志滾動而無需使用crond運行，為使rotatelogs程序能運行，需在“/etc/httpd/conf/httpd.conf”配置文件進行管道日志配置，其配置參數(shù)如下：
在配置文件中的語句意思是，日志滾動間隔為1天（86400秒），滾動后的日志文件名為access_log.nnnnnnn，nnnnnnn的意思是由1970年1月1日0時0分0秒到日志文件滾動的時間差，其時間差值為妙。
濟南到內(nèi)江物流專線
大連到海鹽物流專線
移動網(wǎng)站建設(shè)其實也有硬傷 怎樣做才能有效預(yù)防呢
太原到灌南物流專線
什么是響應(yīng)式網(wǎng)站建設(shè)及有哪些優(yōu)點？
西安到鐘祥物流專線
嘉興到浮梁物流專線
福州到鄒平物流專線
apache維護著登錄web服務(wù)器的所有用戶請求日志，在默認情況下，這些記錄包括使用普通日志格式的記錄，每個請求的記錄單獨占一行。
借助于logformat和customlog指令，用戶可根據(jù)自己的需要定義日志記錄，添加更多可顯示細節(jié)的日志字段（即日志文件和記錄格式說明符），其中各字段說明如表6-6所示。
在apache的標準中規(guī)定了4種日志，即錯誤、訪問、傳輸和cookie日志，其中的cookie日志被apache2.0認為已經(jīng)過期，所以本節(jié)將介紹錯誤日志和訪問日志，同時錯誤日志和訪問日志被apache2.0默認設(shè)置。
在apache2.0中有4條與日志相關(guān)的配置參數(shù)，如表6-7所示。
1.配置錯誤日志
配置錯誤日志主要是通過errorlog和loglevel兩個參數(shù)來配置的，配置錯誤日志只需說明日志文件的存放位置和日志記錄等級即可，其錯誤日志等級如表6-8所示。
配置錯誤日志文件應(yīng)在“/etc/httpd/conf/httpd.conf”文件中添加如下語句：
errorlog logs/error_log //錯誤日志文件的存放位置
loglevel warn //設(shè)置錯誤日志文件等級
如下所示為一個錯誤日志文件的內(nèi)容：
由上錯誤日志的內(nèi)容可以看出，每條錯誤信息都由3個部分構(gòu)成，即發(fā)生錯誤的時間、錯誤等級和錯誤信息。
2.配置訪問日志
為了便于分析apache的訪問日志，在apache的默認配置文件中，按記錄的信息不同將訪問日志分為4類，并由logformat配置參數(shù)定義昵稱，其格式分類如表6-9所示。
由于綜合日志格式簡單地結(jié)合了3種日志信息，所以在配置訪問日志時，可使用3個文件分別記錄日志，或是通過一個綜合文件記錄日志。
若使用3個文件分別記錄日志，則應(yīng)在“/etc/httpd/conf/httpd.conf”配置文件中按如下方式配置：
若使用一個綜合文件進行記錄日志，則在“/etc/httpd/conf/httpd.conf”配置文件中按如下方式配置也是apache的默認配置：
如下所示為訪問日志的部分記錄：
從以上的日志記錄可以看出，ip地址為192.168.0.66的主機在2007年4月16日19時50分利用微軟windows xp操作系統(tǒng)中ie瀏覽器訪問過本機的主頁。
3.日志滾動
所有的日志文件，都會隨著時間的推移和訪問次數(shù)的增加而使日志文件的記錄變得很多，因此需定期地對日志文件進行清理，否則會造成不必要的磁盤空間浪費。如果一個日志文件在無限地增大時，其打開日志文件的速度也非常慢，使管理人員的清理速度很受影響，因此，的解決辦法是采用日志滾動。
所謂的日志滾動是讓系統(tǒng)定期地清理日志文件，并創(chuàng)建新的空白日志文件，但由于apache進程本身不負責對日志文件進行滾動，因此必須使用其他程序配置日志滾動。
（1）使用系統(tǒng)的logrotate實現(xiàn)日志滾動
logrotate是linux系統(tǒng)自帶的一個日志滾動程度，是專門針對各種系統(tǒng)日志而設(shè)置的，下面將介紹使用red hat enterprise linux as 4自帶的logrotate和crond實現(xiàn)apache日志滾動的方法。
在終端命令窗口中使用cat命令查看“/etc/cron.daily/logrotate”文件的內(nèi)容，其操作方法如下：
在終端命令窗口中使用cat命令查看“/etc/logrotate.conf”文件的內(nèi)容，其操作方法如下：
在終端命令窗口中使用cat命令查看“/etc/logrotate.d”目錄中apache日志配置文件的內(nèi)容，其操作方法如下：
（2）使用apache的rotatelogs實現(xiàn)日志滾動
apache不能將日志記錄直接寫入文件，但提供了通過管道操作將日志記錄發(fā)給另一個程序，讓其他的應(yīng)用程序?qū)崿F(xiàn)日志滾動記錄的功能。處理日志的程序可以是任何的日志處理程序，如日志分析、壓縮日志等。
apache自帶的rotatelogs程序可以實現(xiàn)日志滾動而無需使用crond運行，為使rotatelogs程序能運行，需在“/etc/httpd/conf/httpd.conf”配置文件進行管道日志配置，其配置參數(shù)如下：
在配置文件中的語句意思是，日志滾動間隔為1天（86400秒），滾動后的日志文件名為access_log.nnnnnnn，nnnnnnn的意思是由1970年1月1日0時0分0秒到日志文件滾動的時間差，其時間差值為妙。
濟南到內(nèi)江物流專線
大連到海鹽物流專線
移動網(wǎng)站建設(shè)其實也有硬傷 怎樣做才能有效預(yù)防呢
太原到灌南物流專線
什么是響應(yīng)式網(wǎng)站建設(shè)及有哪些優(yōu)點？
西安到鐘祥物流專線
嘉興到浮梁物流專線
福州到鄒平物流專線