Apache日志管理
Apache維護(hù)著登錄
Web服務(wù)器的所有用戶請求日志,在默認(rèn)情況下,這些記錄包括使用普通日志格式的記錄,每個(gè)請求的記錄單獨(dú)占一行。
借助于LogFormat和CustomLog指令,用戶可根據(jù)自己的需要定義日志記錄,添加更多可顯示細(xì)節(jié)的日志字段(即日志文件和記錄格式說明符),其中各字段說明如表6-6所示。
在Apache的標(biāo)準(zhǔn)中規(guī)定了4種日志,即錯(cuò)誤、訪問、傳輸和Cookie日志,其中的Cookie日志被Apache2.0認(rèn)為已經(jīng)過期,所以本節(jié)將介紹錯(cuò)誤日志和訪問日志,同時(shí)錯(cuò)誤日志和訪問日志被Apache2.0默認(rèn)設(shè)置。
在Apache2.0中有4條與日志相關(guān)的配置參數(shù),如表6-7所示。
1.配置錯(cuò)誤日志
配置錯(cuò)誤日志主要是通過ErrorLog和LogLevel兩個(gè)參數(shù)來配置的,配置錯(cuò)誤日志只需說明日志文件的存放位置和日志記錄等級(jí)即可,其錯(cuò)誤日志等級(jí)如表6-8所示。
配置錯(cuò)誤日志文件應(yīng)在“/etc/httpd/conf/httpd.conf”文件中添加如下語句:
ErrorLog logs/error_log //錯(cuò)誤日志文件的存放位置
LogLevel warn //設(shè)置錯(cuò)誤日志文件等級(jí)
如下所示為一個(gè)錯(cuò)誤日志文件的內(nèi)容:
由上錯(cuò)誤日志的內(nèi)容可以看出,每條錯(cuò)誤信息都由3個(gè)部分構(gòu)成,即發(fā)生錯(cuò)誤的時(shí)間、錯(cuò)誤等級(jí)和錯(cuò)誤信息。
2.配置訪問日志
為了便于分析Apache的訪問日志,在Apache的默認(rèn)配置文件中,按記錄的信息不同將訪問日志分為4類,并由LogFormat配置參數(shù)定義昵稱,其格式分類如表6-9所示。
由于綜合日志格式簡單地結(jié)合了3種日志信息,所以在配置訪問日志時(shí),可使用3個(gè)文件分別記錄日志,或是通過一個(gè)綜合文件記錄日志。
若使用3個(gè)文件分別記錄日志,則應(yīng)在“/etc/httpd/conf/httpd.conf”配置文件中按如下方式配置:
若使用一個(gè)綜合文件進(jìn)行記錄日志,則在“/etc/httpd/conf/httpd.conf”配置文件中按如下方式配置也是Apache的默認(rèn)配置:
如下所示為訪問日志的部分記錄:
從以上的日志記錄可以看出,IP地址為192.168.0.66的主機(jī)在2007年4月16日19時(shí)50分利用微軟Windows XP操作系統(tǒng)中IE瀏覽器訪問過本機(jī)的主頁。
3.日志滾動(dòng)
所有的日志文件,都會(huì)隨著時(shí)間的推移和訪問次數(shù)的增加而使日志文件的記錄變得很多,因此需定期地對日志文件進(jìn)行清理,否則會(huì)造成不必要的磁盤空間浪費(fèi)。如果一個(gè)日志文件在無限地增大時(shí),其打開日志文件的速度也非常慢,使管理人員的清理速度很受影響,因此,的解決辦法是采用日志滾動(dòng)。
所謂的日志滾動(dòng)是讓系統(tǒng)定期地清理日志文件,并創(chuàng)建新的空白日志文件,但由于Apache進(jìn)程本身不負(fù)責(zé)對日志文件進(jìn)行滾動(dòng),因此必須使用其他程序配置日志滾動(dòng)。
(1)使用系統(tǒng)的logrotate實(shí)現(xiàn)日志滾動(dòng)
logrotate是Linux系統(tǒng)自帶的一個(gè)日志滾動(dòng)程度,是專門針對各種系統(tǒng)日志而設(shè)置的,下面將介紹使用Red Hat Enterprise Linux AS 4自帶的logrotate和crond實(shí)現(xiàn)Apache日志滾動(dòng)的方法。
在終端命令窗口中使用cat命令查看“/etc/cron.daily/logrotate”文件的內(nèi)容,其操作方法如下:
在終端命令窗口中使用cat命令查看“/etc/logrotate.conf”文件的內(nèi)容,其操作方法如下:
在終端命令窗口中使用cat命令查看“/etc/logrotate.d”目錄中Apache日志配置文件的內(nèi)容,其操作方法如下:
(2)使用Apache的rotatelogs實(shí)現(xiàn)日志滾動(dòng)
Apache不能將日志記錄直接寫入文件,但提供了通過管道操作將日志記錄發(fā)給另一個(gè)程序,讓其他的應(yīng)用程序?qū)崿F(xiàn)日志滾動(dòng)記錄的功能。處理日志的程序可以是任何的日志處理程序,如日志分析、壓縮日志等。
Apache自帶的rotatelogs程序可以實(shí)現(xiàn)日志滾動(dòng)而無需使用crond運(yùn)行,為使rotatelogs程序能運(yùn)行,需在“/etc/httpd/conf/httpd.conf”配置文件進(jìn)行管道日志配置,其配置參數(shù)如下:
在配置文件中的語句意思是,日志滾動(dòng)間隔為1天(86400秒),滾動(dòng)后的日志文件名為access_log.nnnnnnn,nnnnnnn的意思是由1970年1月1日0時(shí)0分0秒到日志文件滾動(dòng)的時(shí)間差,其時(shí)間差值為妙。
新聞標(biāo)題:Apache日志管理
文章出自:http://jinyejixie.com/news/105016.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供虛擬主機(jī)、網(wǎng)站排名、品牌網(wǎng)站設(shè)計(jì)、網(wǎng)站設(shè)計(jì)公司、域名注冊、品牌網(wǎng)站建設(shè)
廣告
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場,如需處理請聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源:
創(chuàng)新互聯(lián)