Apache日志管理

2021-03-11    分類： 網(wǎng)站建設(shè)

Apache日志管理
Apache維護(hù)著登錄Web服務(wù)器的所有用戶請(qǐng)求日志，在默認(rèn)情況下，這些記錄包括使用普通日志格式的記錄，每個(gè)請(qǐng)求的記錄單獨(dú)占一行。
借助于LogFormat和CustomLog指令，用戶可根據(jù)自己的需要定義日志記錄，添加更多可顯示細(xì)節(jié)的日志字段（即日志文件和記錄格式說明符），其中各字段說明如表6-6所示。
Apache日志管理
在Apache的標(biāo)準(zhǔn)中規(guī)定了4種日志，即錯(cuò)誤、訪問、傳輸和Cookie日志，其中的Cookie日志被Apache2.0認(rèn)為已經(jīng)過期，所以本節(jié)將介紹錯(cuò)誤日志和訪問日志，同時(shí)錯(cuò)誤日志和訪問日志被Apache2.0默認(rèn)設(shè)置。
在Apache2.0中有4條與日志相關(guān)的配置參數(shù)，如表6-7所示。
Apache日志管理
1.配置錯(cuò)誤日志
配置錯(cuò)誤日志主要是通過ErrorLog和LogLevel兩個(gè)參數(shù)來配置的，配置錯(cuò)誤日志只需說明日志文件的存放位置和日志記錄等級(jí)即可，其錯(cuò)誤日志等級(jí)如表6-8所示。
Apache日志管理
配置錯(cuò)誤日志文件應(yīng)在“/etc/httpd/conf/httpd.conf”文件中添加如下語句：
ErrorLog logs/error_log        //錯(cuò)誤日志文件的存放位置
LogLevel warn                  //設(shè)置錯(cuò)誤日志文件等級(jí)
如下所示為一個(gè)錯(cuò)誤日志文件的內(nèi)容：
Apache日志管理
由上錯(cuò)誤日志的內(nèi)容可以看出，每條錯(cuò)誤信息都由3個(gè)部分構(gòu)成，即發(fā)生錯(cuò)誤的時(shí)間、錯(cuò)誤等級(jí)和錯(cuò)誤信息。
2.配置訪問日志
為了便于分析Apache的訪問日志，在Apache的默認(rèn)配置文件中，按記錄的信息不同將訪問日志分為4類，并由LogFormat配置參數(shù)定義昵稱，其格式分類如表6-9所示。
Apache日志管理
由于綜合日志格式簡單地結(jié)合了3種日志信息，所以在配置訪問日志時(shí)，可使用3個(gè)文件分別記錄日志，或是通過一個(gè)綜合文件記錄日志。
若使用3個(gè)文件分別記錄日志，則應(yīng)在“/etc/httpd/conf/httpd.conf”配置文件中按如下方式配置：
Apache日志管理
若使用一個(gè)綜合文件進(jìn)行記錄日志，則在“/etc/httpd/conf/httpd.conf”配置文件中按如下方式配置也是Apache的默認(rèn)配置：
Apache日志管理
如下所示為訪問日志的部分記錄：
Apache日志管理
從以上的日志記錄可以看出，IP地址為192.168.0.66的主機(jī)在2007年4月16日19時(shí)50分利用微軟Windows XP操作系統(tǒng)中IE瀏覽器訪問過本機(jī)的主頁。
3.日志滾動(dòng)
所有的日志文件，都會(huì)隨著時(shí)間的推移和訪問次數(shù)的增加而使日志文件的記錄變得很多，因此需定期地對(duì)日志文件進(jìn)行清理，否則會(huì)造成不必要的磁盤空間浪費(fèi)。如果一個(gè)日志文件在無限地增大時(shí)，其打開日志文件的速度也非常慢，使管理人員的清理速度很受影響，因此，的解決辦法是采用日志滾動(dòng)。
所謂的日志滾動(dòng)是讓系統(tǒng)定期地清理日志文件，并創(chuàng)建新的空白日志文件，但由于Apache進(jìn)程本身不負(fù)責(zé)對(duì)日志文件進(jìn)行滾動(dòng)，因此必須使用其他程序配置日志滾動(dòng)。
（1）使用系統(tǒng)的logrotate實(shí)現(xiàn)日志滾動(dòng)
logrotate是Linux系統(tǒng)自帶的一個(gè)日志滾動(dòng)程度，是專門針對(duì)各種系統(tǒng)日志而設(shè)置的，下面將介紹使用Red Hat Enterprise Linux AS 4自帶的logrotate和crond實(shí)現(xiàn)Apache日志滾動(dòng)的方法。
在終端命令窗口中使用cat命令查看“/etc/cron.daily/logrotate”文件的內(nèi)容，其操作方法如下：
Apache日志管理
在終端命令窗口中使用cat命令查看“/etc/logrotate.conf”文件的內(nèi)容，其操作方法如下：
Apache日志管理
在終端命令窗口中使用cat命令查看“/etc/logrotate.d”目錄中Apache日志配置文件的內(nèi)容，其操作方法如下：
Apache日志管理
（2）使用Apache的rotatelogs實(shí)現(xiàn)日志滾動(dòng)
Apache不能將日志記錄直接寫入文件，但提供了通過管道操作將日志記錄發(fā)給另一個(gè)程序，讓其他的應(yīng)用程序?qū)崿F(xiàn)日志滾動(dòng)記錄的功能。處理日志的程序可以是任何的日志處理程序，如日志分析、壓縮日志等。
Apache自帶的rotatelogs程序可以實(shí)現(xiàn)日志滾動(dòng)而無需使用crond運(yùn)行，為使rotatelogs程序能運(yùn)行，需在“/etc/httpd/conf/httpd.conf”配置文件進(jìn)行管道日志配置，其配置參數(shù)如下：
Apache日志管理
在配置文件中的語句意思是，日志滾動(dòng)間隔為1天（86400秒），滾動(dòng)后的日志文件名為access_log.nnnnnnn，nnnnnnn的意思是由1970年1月1日0時(shí)0分0秒到日志文件滾動(dòng)的時(shí)間差，其時(shí)間差值為妙。

本文題目：Apache日志管理
本文路徑：http://www.bm7419.com/news16/105016.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供Google、品牌網(wǎng)站制作、動(dòng)態(tài)網(wǎng)站、網(wǎng)站收錄、移動(dòng)網(wǎng)站建設(shè)、外貿(mào)建站

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請(qǐng)盡快告知，我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng)，如需處理請(qǐng)聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時(shí)需注明來源： 創(chuàng)新互聯(lián)

網(wǎng)站托管運(yùn)營