apache配置访问日志

windows:

<VirtualHost *:80>
    ServerName xxx
    ServerAlias xxx.com
    DocumentRoot "E:\wwwroot\web"
    <Directory "E:\wwwroot\web">	
	Options +ExecCGI +FollowSymLinks -Includes -IncludesNOEXEC -Indexes -MultiViews +SymLinksIfOwnerMatch
        AllowOverride All
        Require all granted
        DirectoryIndex index.php index.html
    </Directory>
    ErrorLog "logs/xxx/error.log"#错误日志
    #LogFormat "%h %l %u %t \"%r\" %>s %b"
    Transferlog logs/acccess_log
    CustomLog "|bin/rotatelogs.exe  logs/xxx/access_%Y%m%d.log 86400 480" common
    #bin/rotatelogs.exe 这个路径是相对于apache安装路径的
</VirtualHost>

linux:

<VirtualHost *:80>
ServerAdmin xxx@qq.com
php_admin_value open_basedir "/wwwroot/xxx:/tmp/:/var/tmp/:/proc/"
DocumentRoot "/wwwroot/xxx"
ServerName xxx.com
ErrorLog "/home/wwwlogs/xxx-error_log"
#LogFormat "%h %l %u %t \"%r\" %>s %b"
#Transferlog logs/acccess_log
CustomLog "| /usr/local/apache/bin/rotatelogs /home/wwwlogs/xxx/%Y_%m_%d_access_log 86400 480" combined
ProxyPassMatch ^/(.*\.php(/.*)?)$ fcgi://127.0.0.1:9001/wwwroot/xxx/$1
<Directory "/wwwroot/xxx">
    SetOutputFilter DEFLATE
    Options FollowSymLinks
    AllowOverride All
    Order allow,deny
    Allow from all
    DirectoryIndex index.html index.php
</Directory>
</VirtualHost>

LogLevel

指定错误级别，

LogLevel level

Apache中提供了8种level，

emerg:紧急(系统无法使用)

alert:必须立即采取措施

crit:致命情况

error:错误情况

warn:警告情况

notice:一般重要情况

info:普通信息

debug:调试信息

默认是

warn，这时debug、info级别的日志是不会记录在日志文件中的，如果是初期调试，可以设置为debug便于排错，线上环境还是用warn比较合理。

LogFormat

其格式如下：

LogFormat format|nickname [nickname]

有两种形式：

1、带一个参数，供后面的TransferLog使用，如

LogFormat "%h %l %u %t \"%r\" %>s %b"

Transferlog logs/acccess_log

2、另一种是带两个参数，为日志格式起一个别名，供后面的CustomLog指令直接使用，如

LogFormat "%h %l %u %t \"%r\" %>s %b" common

CustomLog logs/acccess_log common

rotatelogs的写法说明

rotatelogs logfile [ rotationtime [ offset ]] | [ filesizeM ]

最重要的是日志保存的路径一定要存在。

选项:

logfile

日志文件名，如果logfile中包含’%'，则它会被视为用于的strftime(3)的格式字串；否则，它会被自动加上以秒为单位 的.nnnnnnnnnn后缀。这两种格式都表示新的日志开始使用的时间。

[ rotationtime [ offset ]]  rotationtime表示日志文件回卷的以秒为单位的间隔时间

参数：[offset]

相对于UTC的时差的分钟数。默认为0，并使用UTC时间。国内一般就用480，+8时区。

参数:[ filesizeM ]

指定回卷时以兆字节为单位的后缀字母M的文件大小，而不是指定回卷时间或时差。

日志参数格式：

%…a: 远程IP地址

%…A: 本地IP地址

%…B: 已发送的字节数，不包含HTTP头

%…b: CLF格式的已发送字节数量，不包含HTTP头。例如当没有发送数据时，写入‘-’而不是0。

%…{FOOBAR}e: 环境变量FOOBAR的内容

%…f: 文件名字

%…h: 远程主机

%…H 请求的协议

%…{Foobar}i: Foobar的内容，发送给服务器的请求的标头行。

%…l: 远程登录名字（来自identd，如提供的话）

%…m 请求的方法

%…{Foobar}n: 来自另外一个模块的注解“Foobar”的内容

%…{Foobar}o: Foobar的内容，应答的标头行

%…p: 服务器响应请求时使用的端口

%…P: 响应请求的子进程ID。

%…q 查询字符串（如果存在查询字符串，则包含“?”后面的部分；否则，它是一个空字符串。）

%…r: 请求的第一行

%…s: 状态。对于进行内部重定向的请求，这是指*原来*请求 的状态。如果用%…>s，则是指后来的请求。

%…t: 以公共日志时间格式表示的时间（或称为标准英文格式）

%…{format}t: 以指定格式format表示的时间

%…T: 为响应请求而耗费的时间，以秒计

%…u: 远程用户（来自auth；如果返回状态（%s）是401则可能是伪造的）

%…U: 用户所请求的URL路径

%…v: 响应请求的服务器的ServerName

%…V: 依照UseCanonicalName设置得到的服务器名字