Linux9.9Apache日志

Posted 2020-10-26 Learning Notes

Apache访问日志　　

　　通过虚拟主机配置vhost文件查看该虚拟机日志文件目录　　

　　访问日志记录用户的每一个请求，在httpd配置文件定义日志格式，是虚拟主机配置文件使用该格式名称去定义日志格式

vim /usr/local/apache2.4/conf/httpd.conf //搜索LogFormat 
　　LogFormat "%h %l %u %t \\"%r\\" %>s %b \\"%{Referer}i\\" \\"%{User-Agent}i\\"" combined
　　LogFormat "%h %l %u %t \\"%r\\" %>s %b" common 
h  来源IP
u  用户
t  时间
r   动作
Refere  是由某链接进入该网站的链接
User-Agent   用户访问代理，比如浏览器、curl等

 把该虚拟主机配置文件改成如下： 
 <VirtualHost *:80>
    DocumentRoot "/data/wwwroot/111.com"
    ServerName 111.com
    ServerAlias www.110.com
    CustomLog "logs/123.com-access_log" combined
</VirtualHost>

这是虚拟主机日志文件后加common
[root@chy002 extra]# cat /usr/local/apache2.4/logs/111.com-access_log 
192.168.212.130 - - [04/Mar/2018:01:11:00 +0800] "GET / HTTP/1.1" 200 7
192.168.212.1 - - [04/Mar/2018:04:20:04 +0800] "GET /favicon.ico HTTP/1.1" 404 209
192.168.212.1 - - [04/Mar/2018:04:20:05 +0800] "GET /favicon.ico HTTP/1.1" 404 209
192.168.212.1 - - [04/Mar/2018:04:20:07 +0800] "GET / HTTP/1.1" 200 7
... ...
192.168.212.130 - - [04/Mar/2018:04:25:08 +0800] "GET / HTTP/1.1" 401 381
192.168.212.130 - chyuanliu [04/Mar/2018:04:26:16 +0800] "GET / HTTP/1.1" 200 7
127.0.0.1 - chyuanliu [04/Mar/2018:04:26:39 +0800] "GET HTTP://111.com HTTP/1.1" 200 7
192.168.212.1 - chyuanliu [04/Mar/2018:04:27:38 +0800] "GET / HTTP/1.1" 200 7
192.168.212.1 - chyuanliu [04/Mar/2018:04:27:41 +0800] "GET /favicon.ico HTTP/1.1" 404 209

加上combined后
192.168.212.1 - - [04/Mar/2018:17:59:39 +0800] "GET /favicon.ico HTTP/1.1" 301 238 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (Khtml, like Gecko) Chrome/53.0.2785.104 Safari/537.36 Core/1.53.4549.400 QQBrowser/9.7.12900.400"

日志中记录代理IP以及真实客户端IP

默认情况下log日志格式为：
LogFormat "%h %l %u %t \\"%r\\" %>s %b \\"%{Referer}i\\" \\"%{User-Agent}i\\"" combined
其中%h 是记录访问者的IP，如果在web的前端有一层代理，那么这个%h其实就是代理机器的IP，这不是我们想要的。在这种情况下，
%{X-FORWARDED-FOR}i  字段会记录客户端真实的IP。所以log日志改为：
LogFormat "%h %{X-FORWARDED-FOR}i %l %u %t \\"%r\\" %>s %b \\"%{Referer}i\\" \\"%{User-Agent}i\\"" combined　

日志中记录指定URI的日志

我的需求是，把类似请求 www.aaa.com/aaa/... 这样的请求才记录日志。
在httpd.conf 或者 相关的虚拟主机配置文件中添加
SetEnvIf Request_URI "^/aaa/.*" aaa-request
CustomLog "|/usr/local/apache/bin/rotatelogs -l /usr/local/apache/logs/aaa-access_%Y%m%d.log 86400" combined env=aaa-request

访问日志不记录静态文件

　　网站大多元素为静态文件，如图片、css、js等，这些元素可以不用记录，可以减少访问日志的记录

　　修改虚拟主机配置文件，在日志输出上面输入，定义环境变量。不需要模块。

<VirtualHost *:80>
    DocumentRoot "/data/wwwroot/www.111.com"
    ServerName 111.com
    ServerAlias  www.110.com
    SetEnvIf Request_URI ".*\\.gif$" img
    SetEnvIf Request_URI ".*\\.jpg$" img
    SetEnvIf Request_URI ".*\\.png$" img
    SetEnvIf Request_URI ".*\\.bmp$" img
    SetEnvIf Request_URI ".*\\.swf$" img
    SetEnvIf Request_URI ".*\\.js$" img
    SetEnvIf Request_URI ".*\\.css$" img 
    CustomLog "logs/123.com-access_log" combined env=!img   
    #只要符合 img  的，日志都不会记录
</VirtualHost>

　　实验：

　　在/data/wwwroot/111.com目录下创建一个.jpg结尾的文件，通过curl去访问还文件，发现日志没有记录，说明配置成功。

　　mkdir /data/wwwroot/www.123.com/images //创建目录，并在这目录下上传一个图片
　　curl -x127.0.0.1:80 -I 123.com/images/123.jpg
　　tail /usr/local/apache2.4/logs/123.com-access_log

访问日志切割　

　　日志一直记录总有一天会把整个磁盘占满，所以有必要让它自动切割，并删除老的日志文件，不需要模块。
　　把 vhost 虚拟主机配置文件改成如下： 时间86400是每天切割，每天凌晨自动生成新的日志文件。
　　
　　CustomLog "|/usr/local/apache2.4/bin/rotatelogs -l logs/111.com-access_%Y%m%d.log 86400" combined env=!img
　　
　　重新加载配置文件 -t, graceful
　　ls /usr/local/apache2.4/logs

静态元素过期时间　

　　浏览器访问网站的图片时会把静态的文件缓存在本地电脑里，这样下次再访问时就不用去远程下载，增加配置

<IfModule mod_expires.c>
ExpiresActive on //打开该功能的开关
ExpiresByType image/gif "access plus 1 days"
ExpiresByType image/jpeg "access plus 24 hours"
ExpiresByType image/png "access plus 24 hours"
ExpiresByType text/css "now plus 2 hour"
ExpiresByType application/x-javascript "now plus 2 hours"
ExpiresByType application/javascript "now plus 2 hours"
ExpiresByType application/x-shockwave-flash "now plus 2 hours"
ExpiresDefault "now plus 0 min"
</IfModule>

　　需要expires_module模块支持。

　　win平台，谷歌浏览器Ctrl+F5 强制刷新缓存。
　　curl测试，看cache-control: max-age

[root@localhost www.dilei.com]# curl www.dilei.com/zxl.jpg -I
HTTP/1.1 200 OK
Date: Mon, 09 Jul 2018 14:53:00 GMT
Server: Apache/2.4.33 (Unix) php/5.6.30
Last-Modified: Mon, 09 Jul 2018 05:54:25 GMT
ETag: "12a864-5708aa5528640"
Accept-Ranges: bytes
Content-Length: 1222756
Cache-Control: max-age=86400
Expires: Tue, 10 Jul 2018 14:53:00 GMT
Content-Type: image/jpeg