[apache]简单地说明如何查看访问日志！ *2025年2月更新

2020.02.02

目录 [非表示]

1 什么是访问日志？
2 我们来看看Apache的访问日志！
3 我们来分析一下访问日志吧！
- 3.1 我们先来了解一下状态码的含义
4 概括

你好！
这是井上，来自超越四国办事处的波斯猫。

当我担任基础架构工程师时，我每天都会看到访问日志。
这次，我想以一种简单的方式解释如何查看Apache的访问日志。

单击此处查看如何查看NGINX访问日志，这些日志通常与Apache进行比较。

什么是访问日志？

访问日志与服务器的连接历史记录。记录日期和时间、访问的 IP 地址、请求的页面以及使用的浏览器和设备等信息。

我们的基础架构工程师如何使用访问日志的一个示例是警报响应。

检查有警报的服务器的访问日志，看看访问次数与正常情况相比是否增加或减少。如果访问量快速增加，则说明服务器负载过重。

我们还可能检查正在访问的页面以确认它们确实存在。

我们来看看Apache的访问日志！

[root@test-aws-harukainoue httpd]# tail access_log xxx.xx.xx.xxx - - [11/Dec/2019:12:01:22 +0000] "GET / HTTP/1.0" 200 35 "-" " Mozilla/5.0（X11；Linux x86_64）AppleWebKit/537.36（KHTML，如 Gecko）Chrome/72.0.3602.2 Safari/537.36"

*这是执行结果的摘录。

有很多我不明白的字母数字字符和符号。

我们来分析一下访问日志吧！

默认情况下，Apache的配置文件写入
/etc/httpd/conf/httpd.conf 查看“/etc/httpd/conf/httpd.conf”文件内部，

LogFormat "%h %l %u %t \"%r\" %t %b \"%{Referer}i\" \"%{User-Agent}i\"" 组合 CustomLog "logs/access_log" 组合

它说，的组合被默认。
日志以此格式显示。

格式字符串	格式的含义	访问日志值	评论
%h	远程主机IP地址	xxx.xx.xx.xxx
%l	连接用户名	-（未设置）	通常为 -，但如果服务器上存在 mod_ident 并且 IdentityCheck 指令设置为 On，则将输出该值。
%u	远程用户	-（未设置）
%t	访问日期和时间	2019/11/11　12:01
\“%r\”	文件被访问	・行动=获取・HTTP = 协议・资源=1.0	*反斜杠显示为“\”。
%>s	状态码	200（正常）
%b	资源投喂量	35字节
\"%{Referer}i\"	访问源URL	-（未设置）	您是通过其他站点访问还是直接从 URL 访问。
\"%{用户代理}i\"	您使用什么操作系统和浏览器来访问它？	Mozilla/5.0（X11；Linux x86_64）AppleWebKit/537.36（KHTML，如 Gecko）Chrome/72.0.3602.2 Safari/537.36	・操作系统=Linux ・浏览器 = Chrome