Linux服务器access_log日志分析及配置详解

Posted 2020-09-26

默认nginx / Linux日志在哪个文件夹？

一般在 xxx.xxx.xxxx.com/home/admin 路径下面的error.log文件和access.log文件
error_log logs/error.log; #错误日志
access_log logs/access.log; #访问日志

 

1. access_log 访问日志

access_log为访问日志,记录所有对apache服务器进行请求的访问,它的位置和内容由CustomLog指令控制,LogFormat指令可以用来简化该日志的内容和格式 

2. error_log 错误日志

error_log为错误日志,记录下任何错误的处理请求,它的位置和内容由ErrorLog指令控制,通常服务器出现什么错误,首先对它进行查阅,是一个最重要的日志文件。

通过apache配置文件，找到日志存放地址：

[plain] view plain copy

 

print?

1. find / -name "httpd.conf"  

找到配置文件地址，打开它，在里边找到apache的【访问日志】与【错误日志】存放地址

[plain] view plain copy

 

print?

1. sudo vi /private/etc/apache2/httpd.conf  

我的存放地址分别在：

/private/var/log/apache2/error_log

/private/var/log/apache2/access_log

一。查看apache错误日志

[plain] view plain copy

 

print?

1. tail -f -30  "/private/var/log/apache2/error_log"  

[Fri Jan 13 14:32:52 2017] [error] [client 127.0.0.1] client denied by server configuration: /export/home/live/ap/htdocs/test

第一项是错误发生的日期和时间；

第二项是错误的严重性，LogLevel指令使只有高于指定严重性级别的错误才会被记录；

第三项是导致错误的IP地址；

此后是信息本身，在此例中，服务器拒绝了这个客户的访问。服务器在记录被访问文件时，用的是文件系统路径，而不是Web路径。

错误日志中会包含类似上述例子的多种类型的信息。此外，CGI脚本中任何输出到stderr（标准错误）的信息会作为调试信息原封不动地记录到错误日志中。

http://apache.chinahtml.com/mod/core.html#loglevel

---

二。同样的，在apache配置文件里找到access_log存放地址

[plain] view plain copy

 

print?

1. tail -f -30  "/private/var/log/apache2/access_log"  

看一条典型的access_log的日志记录：

61.155.149.20 - - [13/Jan/2017:15:42:47 +0800] "GET /category/db/ HTTP/1.1" 200 23225

1).61.155.149.20 

这是一个请求到apache服务器的客户端ip,默认的情况下,第一项信息只是远程主机的ip地址,但我们如果需要apache查出主机的名字,可以将 HostnameLookups设置为on,不推荐使用，会大大降低网站速度。

2). - 

这一项是空白,使用"-"来代替,用于记录浏览者的标识，对于大多数浏览器，这项都是空。

3). - 

也为空，记录浏览者进行身份验证时提供的名字，大多数这项也为空。

4). [13/Jan/2017:15:42:47 +0800]

第四项是记录请求的时间,格式为[day/month/year:hour:minute:second zone],最后的+0800表示服务器所处的时区为东八区

5). "GET /category/db/ HTTP/1.1" 

这一项最有用,首先,它告诉我们的服务器收到的是一个GET请求,其次,是客户端请求的资源路径,第三,客户端使用的协议时HTTP/1.1,整个格式为"%m %U%q %H",即"请求方法/访问路径/协议"

6). 200 

这是一个状态码,由服务器端发送回客户端,它告诉我们客户端的请求是否成功,或者是重定向,或者是碰到了什么样的错误,这项值为200，表示服务器已经成 功的响应了客户端的请求,一般来说,这项值以2开头的表示请求成功,以3开头的表示重定向,以4开头的标示客户端存在某些的错误,以5开头的标示服务器端 存在某些错误。

7).23225 

这项表示服务器向客户端发送了多少的字节,在日志分析统计的时侯,把这些字节加起来就可以得知服务器在某点时间内总的发送数据量是多少

 

本文叙述的是apache下的两种日志访问，nginx日志请点击http://www.cnblogs.com/111testing/p/7119158.html

系统日志：记录系统相关信息：http://blog.csdn.net/ty_hf/article/details/55511624

apache访问日志与错误日志：http://blog.csdn.net/ty_hf/article/details/55504719

nginx访问日志与错误日志：http://blog.csdn.net/ty_hf/article/details/55518070

php-fpm慢日志：检测执行较慢的php脚本：http://blog.csdn.net/ty_hf/article/details/55504172

php错误日志：检测php运行时或用户自记录错误日志：http://blog.csdn.net/ty_hf/article/details/55505262

mysql慢日志：记录mysql服务器中影响性能的SQL：http://blog.csdn.net/ty_hf/article/details/55504172

 

 本文出处：http://blog.csdn.net/ty_hf/article/details/55504719