对apache的日志分析做下简单的介绍,主要参考apache官网的Log Files,手册参照 http://httpd.apache.org/docs/2.2/logs.html 一.日志分析 如果...apache的安装时采用默认的配置,那么在/logs目录下就会生成两个文件,分别是access_log和error_log 1.access_log access_log为访问日志,记录所有对apache.../var/log/apache2/%Y_%m_%d_other_vhosts_access.log 86400 480" vhost_combined -rw-r--r-- 1 root root ...,同时也写了定时器将一周前的日志文件全部清除,这样可以显得更清晰,既可以分离每一天的日志又可以清除一定时间以前的日志通过制,LogFormat定义日志的记录格式 LogFormat "%h %l %u...了解日志的各种定义后,这里分享一下从网上淘来的一些对日志分析的脚本 1.查看apache的进程数 ps -aux | grep httpd | wc -l 2.分析日志查看当天的ip连接数 cat
Perl分析Apache/Nginx日志 (2009-6-22) http://www.lazysa.com/2009/05/480.html 功能简述: 统计出日志里一个或多个页面总共访问的次数...分析过程: Apache单个日志文件800M。...CODE: use strict; use Benchmark; my $LOG_FILE = '/usr/local/apache...\)/$1/g; 正则 参考 perl-正则 ◆ 常用分析web日志的命令 (2009-6-22) http://www.lazysa.com/2009/05/319.html...www.access.log |awk '($10 > 200000 && $7~/\.php/){print $7}'|sort -n|uniq -c|sort -nr|head -100 如果日志最后一列记录的是页面文件传输时间
Apache日志格式字符串的含义 %% 百分号(Apache2.0.44或更高的版本) %a 远端IP地址 %A 本机IP地址 %B 除HTTP头以外传送的字节数 %b 以CLF格式显示的除HTTP头以外传送的字节数...%t 时间,用普通日志时间格式(标准英语格式) %{format}t 时间,用strftime(3)指定的格式表示的时间。(默认情况下按本地化格式) %T 处理完请求所花时间,以秒为单位。
访问日志目录概要 访问日志记录用户的每一个请求 vim /usr/local/apache2.4/conf/httpd.conf //搜索LogFormat LogFormat "%h %l %u %t.../logs/123.com-access_log 访问日志 访问日志,就是在浏览器中输入网址,每一次访问,每一次请求,都会生成一个日志 查看apache2.4的日志 [root@hf-01 ~]# ls...abc.com-error_log error_log [root@hf-01 ~]# 查看111.com访问日志 日志里面的HEAD都是curl命令导致的 日志里面的GET就是不加 -I...查看日志文件 会看到日志文件丰富了 [root@hf-01 ~]# tail !...再来查看日志文件,会看到生成了{Referer}i [root@hf-01 ~]# tail -5 /usr/local/apache2.4/logs/111.com-access_log 192.168.202.130
笔记内容: 11.18 Apache用户认证 11.19/11.20 域名跳转 11.21 Apache访问日志 笔记日期:2017.10.09 11.18 Apache用户认证 ?...生成用户密码文件: /usr/local/apache2.4/bin/htpasswd -c -m /data/.htpasswd user111 ?...11.21 Apache访问日志 ? 访问日志记录用户的每一个访问、请求,日志文件在/usr/local/apache2.4/logs/目录下: ?...刚刚我们做实验访问的是111.com,所以日志文件是以111.com开头的,查看日志内容: ? 这个日志是可以定义它的格式的,在apache的主配置文件里定义: ?...然后使用curl命令和浏览器进行访问一下,然后再查看一下日志文件会发现最新的两行内容格式不一样了: ?
11.21 Apache访问日志: 日志文件所在位置: access_log 表示访问日志 error_log 表示错误日志 [root@aminglinux ~]# ls /usr/local...error_log 自定义日志格式 系统自带日志格式: vim /usr/local/apache2.4/conf/httpd.con LogFormat "%h %l %u %t \"%r\...time时间,r表示request(行为),s表示status状态码,b表示byte大小 #user-agent:用户代理 #referer:跳转到当前位置的上一个网址(即:提供当前IP的网站) 配置日志格式...ErrorLog "logs/111.com-error_log" CustomLog "logs/111.com-access_log" combined 说明: 将日志文件后面原有...local/apache2.4/bin/apachectl graceful 查看更改后的日志样式: [root@aminglinux ~]# cat /usr/local/apache2.4/logs
11.22 访问日志不记录静态文件 编辑虚拟主机配置文件“httpd-vhosts.conf”: [root@adailinux ~]# vim /usr/local/apache2.4/conf...---- 扩展: apache日志记录客户端请求的域名 正常情况下,根本就没有必要记录这一项,毕竟咱们大都根据虚拟主机来设置相应的访问日志,但也有个别的情况,比如 ServerName *.abc.com...apache只记录指定URI的日志 需求: 把类似请求 www.aaa.com/aaa/... 这样的请求才记录日志。 ...apache日志中记录代理IP以及真实客户端IP 默认情况下log日志格式为: LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{...说明: rotatelogs是Apache切割日志的工具;-l表示使用系统(CST=Chinese time)时间,如果加-l选项,将以默认的(UTC)时间为准;日志文件名“%Y%m%d”表示年月日;
start httpd 查看httpd日志 [root@node2 ~]# cd /var/log/httpd [root@node2 httpd]# ll total 8 -rw-r--r-- 1.../var/spool/rsyslog $PrivDropToGroup adm ## Apache访问日志文件路径,根据实际情况修改: $InputFileName /var/log/httpd/access.log...25000 $InputRunFileMonitor ## Apache错误日志文件路径,根据实际情况修改: $InputFileName /var/log/httpd/error.log $InputFileTag...25000 $InputRunFileMonitor ## 指定日志格式模板: $template BiglogFormatApache,"%msg%\n" ## 注意syslog日志服务器接收地址...== 'apache-error' then ~ [root@node2 ~]# 4、重启Rsyslog服务,日志采集开始工作 [root@node2 ~]# systemctl restart rsyslog
去年一年,我写了将近100篇网络日志。 现在这一年结束了,我要统计"访问量排名",看看哪些文章最受欢迎。(隆重预告:本文结尾处将揭晓前5名。) 以往,我用的是AWStats日志分析软件。...我的网络服务器软件是Apache,它会对每一个http请求留下记录,就像下面这一条: 203.218.148.99 - - [01/Feb/2011:00:02:09 +0800] "GET /blog...当天所有的访问记录,组成一个日志。过去一年,一共生成了365个日志文件。...在不压缩的情况下,365个日志文件加起来,要占掉10GB空间。...单个日志分析就完成了。 五、月度汇总排名 经过上一步之后,1月份的31个日志文件,生成了31个对应的分析结果文件。为了汇总整个月的情况,必须把这31个结果文件合并。
1.Apache日志参数说明: Apache日志格式字符串的含义 %% 百分号(Apache2.0.44或更高的版本) %a 远端IP地址 %A 本机IP地址 %B 除HTTP头以外传送的字节数...2.自定义Apache日志格式: 一些常见的格式串: 通用日志格式(CLF): “%h %l %u %t \”%r\” %>s %b” 带虚拟主机的通用日志格式: “%v %h %l %u %t...日志格式: “%{Referer}i -> %U” Agent(Browser)日志格式: “%{User-agent}i” 自定义Apache日志,则在http.conf中加入如下字段: LogFormat...“%h %l %u %t %T \”%r\” %>s %b \”%{Referer}i\” \”%{User-Agent}i\”” common 说明:一般Apache默认的格式为“LogFormat...后面“common”字段很重要,它代表是自己定义的,如果不加些字段,则添加的自定义日志不起作用。
Apache的日志有很多可以自己定义的项目,其中一个 %T 能够显示出服务器处理请求所用的时间。我就是对这个的定义发生了疑问,所以做了一些考证。...在Apache2的中文手册中,是这样定义 %T 这个变量的。 %T 处理完请求所花时间,以秒为单位。...我在服务器上做了一次测试,代码中嵌入了一个执行时间的检查判断,同时监视日志文件中产生的时间。...结果为:页面监测脚本执行时间为10009206毫秒,而日志中记录的是10009838,两者时间并不一样,日志中记录的时间稍微长一些,包含了DNS查询等一系列的过程。...参考资料: 1、Apache 2手册 2、Apache logs: how log does it take to server a request?
一、日志切割 安装cronolog CentOS 5.3中编译安装Apache日志默认是不切割的,需要用用工具Cronnolog进行日志切割。...#定义错误日志 保存配置文件后,重启apache。...日志切割 编辑Apache的主配置文件httpd.conf,更改内容如下: 注释掉如下两行 ErrorLog logs/error_log CustomLog logs/access_log common...参考:http://hi.baidu.com/jiaofu1127/blog/item/15fed5fa19895b47342acc4a.html rotatelogs - 滚动Apache日志的管道日志程序...rotatelogs是一个配合Apache管道日志功能使用的简单程序。
d.error.log 86400 480” CustomLog “|bin/rotatelogs.exe logs/5201314-%Y_%m_%d.access.log 86400 480” common 这样日志就会按照天来分隔有人可能已经看到这个
使用 PurgeTxnLog 则可以在编写清除脚本的时候调用 ZooKeeper 提供的工具类完成日志清理工作。...编写 PurgeTxnLog 类的调用程序,系统就会自动通过 PurgeTxnLog 工具类完成对应日志文件的清理工作。 #!.../bin/sh java -cp "$CLASSPATH" org.apache.zookeeper.server.PurgeTxnLog echo "清理完成" ---- crontab...设定 ZooKeeper 快照和数据日志的对应文件夹路径,并通过 shell 脚本和管道和 find 命令 查询对应的日志下的日志文件,这里我们保留最新的 10 条数据日志,其余的全部清理. #!...,比如仅希望定期清除 ZooKeeper 服务运行的日志,而不想清除数据快照的文件,则可以通过脚本设置,达到只对数据日志文件进行清理的目的。
1、nginx日志格式 log_format main ‘$remote_addr – $remote_user [$time_local] “$request” ‘ ‘$status $body_bytes_sent...” “$http_x_forwarded_for”‘; $remote_addr 远程请求使用的IP地址 $remote_user 远程登录名(这个可以省略去) $time_local 时间,普通日志时间格式...以及操作系统的信息的 $http_x_forwarded_for 简称XFF头,它代表客户端,也就是HTTP的请求端真实的IP,只有在通过了HTTP 代理或者负载均衡服务器时才会添加该项 更多内容点击这里 2、apache...日志格式 LogFormat “%h %l %u %t \”%r\” %>s %b \”%{Referer}i\” \”%{User-Agent}i\”” combined %h 请求使用的IP地址
当网站出问题时分析日志,第一步一般都不会是看访问日志。但是也不能忽视它,在访问日志中记录了很多的客户信息,如果你有心,可以从这个日志中获得很多有用的信息!...访问日志access_log记录了所有对Web服务器的访问活动。 正如其名字所示,访问日志access_log记录了所有对Web服务器的访问活动。...如果你想让Apache自己找出这个IP 的主机名,可以打开这个开关:HostnameLookups。...(建议最好不要打开,会影响Apache记录服务器日志的速度) 第二项是空白,用一个"-"占位符替代。实际上绝大多数时候这一项都是如此。...但是,对于大多数网站来说,日志文件的大多数记录中这一项仍旧是空白的。 第四项是请求的时间。这个信息用方括号包围,而且采用所谓的"公共日志格式"或"标准英文格式"。
Apache访问日志 : 访问日志:顾名思义就是当有人访问咱们的站点,就会被记录些信息!其实这个还是蛮重要,尤其是站点受到攻击,直接命令的日志可以让我们迅速找到攻击者IP的规律!...:当然我们也可以去修改更加详细的去展示 [[email protected] ~]# cat /usr/local/apache2.4/logs/haha.com-access_log 192.168.230.128...,所以咱们可以让这些元素可以不用记录在访问日志中。...在重载之前,先查看一下访问日志: [[email protected] ~]# tail /usr/local/apache2.4/logs/haha.com-access_log 192.168.59.130...虽然没有成功访问图片,但是关于png和gif的图片压根就没有记录日志! ---- 实用扩展: apache 日志中记录代理IP以及真实客户端IP。
我们使用的是/usr/local/apache2.4/conf/extra/httpd-vhosts.conf配置文件下的第二段配置,它的日志在/usr/local/apache2.4/logs/下面...#cat /usr/local/apache2.4/logs/111.com-access_log //查看它的日志,GET为不加-I的时候,HEAD为加了-I后的只显示状态码;日志详细内容包括:来源...IP、时间、行为、访问的域名、http的版本、状态码 日志格式可以自定义,在主配置文件中进行配置 #vim /usr/local/apache2.4/conf/httpd.conf 配置文件中提供...指访问它之前搜索的一串网址,在你访问到的站点会有日志记录 #vim /usr/local/apache2.4/conf/extra/httpd-vhosts.conf //配置日志格式 把CustomLog.../bin/apachectl -t #/usr/local/apache2.4/bin/apachectl graceful #cat /usr/local/apache2.4/logs/111.com-access_log
ES如何收集Apache日志。...幸好Apache支持自定义日志格式,所以这里我们对Apache日志格式进行了下改造,让它输出json格式。...Apache 日志中的客户端IP不能像Nginx那样使用map模块灵活获取,不管是使用IP变量 %a(直连IP) 还是 X-real-IP(非权威真实IP) 都无法覆盖所有请求场景。.../modules # 然后编辑 Apache 配置文件 httpd.conf ,新增如下配置: LoadModule logio_module modules/mod_logio.so ③、配置日志:...六、附录:Apache日志变量详解 Apache日志格式字符串的含义 %% 百分号(Apache2.0.44或更高的版本) %a 远端IP地址 %A 本机IP地址 %B 除HTTP头以外传送的字节数
Apache日志文件增长太快解决办法 Apache日志文件太大的问题肯定很多人都遇到过,刚刚上线的网站可能不用太在意这个问题,因为流量比较小,自然error.log与access.log文件内容也就少...,文件容量不大,所以,配置时也不会考虑apache日志维护的方针。...解决的方法就是要对文件限制大小,然后进行回滚,也就是常说的apache日志分割与轮循了。...下面就是关于apache日志回滚的具体配置内容: 默认的配置如下: CustomLog "logs/access.log" common ErrorLog "logs/error.log"...日志文件增长太快的问题。
领取专属 10元无门槛券
手把手带您无忧上云