在Ubuntu下,Apache的日志文件通常位于/var/log/apache2/
目录下。主要的日志文件有访问日志(access.log)和错误日志(error.log)。日志格式可以通过修改Apache配置文件/etc/apache2/apache2.conf
或者特定虚拟主机的配置文件来设置。
默认情况下,Apache访问日志使用的是combined
格式,错误日志使用的是common
格式。下面是这两种格式的解析:
- combined(访问日志)
LogFormat "%h %l \u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
各字段含义如下:
%h
:客户端的IP地址%l
:客户端的身份标识(通常为空)\u
:远程用户的用户名(如果使用了身份验证)%t
:请求的时间%r
:请求的第一行,包括HTTP方法、URL和HTTP版本%>s
:服务器返回的状态码%b
:服务器返回的字节数,不包括HTTP头部%{Referer}i
:引用页面的URL(如果有)%{User-Agent}i
:客户端的User-Agent字符串
- common(错误日志)
LogFormat "%h %l \u %t \"%r\" %>s %b" common
各字段含义如下:
%h
:客户端的IP地址%l
:客户端的身份标识(通常为空)\u
:远程用户的用户名(如果使用了身份验证)%t
:请求的时间%r
:请求的第一行,包括HTTP方法、URL和HTTP版本%>s
:服务器返回的状态码%b
:服务器返回的字节数,不包括HTTP头部
要修改日志格式,可以在Apache配置文件中找到LogFormat
指令,然后根据需要修改格式字符串。修改完成后,重启Apache服务使更改生效:
sudo service apache2 restart
更多关于Apache日志格式的信息,可以参考官方文档:Apache Log Formats。