LAMP 架构——Apache 日志问题

apache 日志中记录代理 IP 以及真实客户端 IP

默认情况下 log 日志格式为：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

说明：其中 %h 是记录访问者的 IP，如果在 web 的前端有一层代理，那么这个 %h 其实就是代理机器的 IP，这不是我们想要的。在这种情况下，
%{X-FORWARDED-FOR}i 字段会记录客户端真实的 IP。所以 log 日志改为：

LogFormat "%h %{X-FORWARDED-FOR}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

apache 只记录指定 URI 的日志

** 需求：** 把类似请求 www.aaa.com/aaa/… 这样的请求才记录日志。

在 httpd.conf 或者 相关的虚拟主机配置文件中添加

SetEnvIf Request_URI "^/aaa/.*" aaa-request
CustomLog "|/usr/local/apache/bin/rotatelogs -l /usr/local/apache/logs/aaa-access_%Y%m%d.log 86400" combined env=aaa-request

这样就可以了。这个原理和不记录图片等静态访问的日志是一样的。

apache 日志切割问题

apache 的日志是可以自动切割的。

方法一： 使用 cronolog 为每一天建立一个新的日志

CustomLog "|bin/cronolog logs/access_%Y%m%d.log" combined

CustomLog "|bin/cronolog logs/access_%Y%m%d%h.log" combined	//每小时 

方法二：使用 rotatelogs 每一天记录一个日志

CustomLog "|bin/rotatelogs -l logs/access_%Y%m%d.log 86400" combined

CustomLog "|bin/rotatelogs -l logs/access_%Y%m%d%H.log 3600" combined		//每小时

apache rotatelogs 语法：

rotatelogs [ -l ] logfile [ rotationtime [ offset ]] | [ filesizeM ]

选项：

-l

使用本地时间代替 GMT 时间作为时间基准。注意：在一个改变 GMT 偏移量 (比如夏令时) 的环境中使用 -l 会导致不可预料的结果。所以一定要加上 -l
否则出现的日志时间和实际时间是相差 8 小时的。

logfile

它加上基准名就是日志文件名。如果 logfile 中包含”%”，则它会被视为用于 strftime() 的格式字符串；否则它会被自动加上以秒为单位的”.nnnnnnnnnn”后缀。这两种格式都表示新的日志开始使用的时间。

rotationtime

日志文件滚动的以秒为单位的间隔时间。

offset

相对于 UTC 的时差的分钟数。如果省略，则假定为”0″并使用 UTC 时间。比如，要指定 UTC 时差为”-5 小时”的地区的当地时间，则此参数应为”-300″。

filesizeM

指定以 filesizeM 文件大小滚动，而不是按照时间或时差滚动。