apache 日志輪轉(zhuǎn)通過 logrotate 工具配置，自定義日志格式使用 logformat 和 customlog 指令實現(xiàn)。1. 配置日志輪轉(zhuǎn)需編輯 /etc/logrotate.d/apache2 或 httpd 文件，添加規(guī)則如 daily、rotate 14、compress 等參數(shù)，并設(shè)置 postrotate 重啟 apache；2. 自定義日志格式需在 apache 配置文件中使用 logformat 定義格式字段，再通過 customlog 指定日志文件應(yīng)用該格式；3. 注意事項包括測試 logrotate 運行、確保路徑權(quán)限正確、避免日志過大或丟失新日志、根據(jù)分析工具支持選擇合適格式字段。合理配置可節(jié)省磁盤空間并提升日志分析效率。

配置 Apache 日志輪轉(zhuǎn)和自定義日志格式是運維中常見的需求，尤其是在服務(wù)器運行時間較長、訪問量大的場景下。合理設(shè)置不僅能節(jié)省磁盤空間，還能提升日志分析的效率。

一、Apache 日志輪轉(zhuǎn)怎么配置？

Apache 自身并不處理日志輪轉(zhuǎn)，通常依靠的是系統(tǒng)自帶的 logrotate 工具來完成。大多數(shù) Linux 發(fā)行版都默認安裝了這個工具。

基本操作步驟如下：

1. 編輯 logrotate 配置文件
   一般在 /etc/logrotate.d/apache2 或 /etc/logrotate.d/httpd，具體取決于你的系統(tǒng)和 Apache 安裝方式。

2. 添加或修改輪轉(zhuǎn)規(guī)則
   示例內(nèi)容如下：

   /var/log/apache2/*.log {     daily     missingok     rotate 14     compress     delaycompress     notifempty     create 640 root adm     sharedscripts     postrotate         if /etc/init.d/apache2 status > /dev/null ; then              /etc/init.d/apache2 reload > /dev/null;          fi;     endscript }

3. 說明各個參數(shù)的意思：

   • daily：每天輪轉(zhuǎn)一次。
   • rotate 14：保留最近 14 天的日志。
   • compress：壓縮舊日志。
   • notifempty：如果日志為空，就不輪轉(zhuǎn)。
   • create：創(chuàng)建新的日志文件并設(shè)置權(quán)限。
   • postrotate … endscript：在輪轉(zhuǎn)后重新加載 Apache，確保日志寫入新文件。

4. 測試 logrotate 是否正常工作 可以用以下命令手動執(zhí)行一次看看有沒有報錯：

   logrotate -vf /etc/logrotate.d/apache2

二、Apache 日志格式怎么自定義？

Apache 提供了 LogFormat 和 CustomLog 指令來自定義日志格式，默認使用的通常是 combined 或 common 格式。

自定義格式的方法：

1. 打開 Apache 配置文件
   通常是 /etc/apache2/apache2.conf 或 /etc/httpd/conf/httpd.conf，也可能是在站點配置文件里（如 /etc/apache2/sites-available/000-default.conf）。

2. 使用 LogFormat 定義格式名稱和字段

   示例：

   LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined

   這是我們常見的 combined 格式，你可以根據(jù)需要增減字段，比如：

   LogFormat "%h %t "%r" %>s %D" custom_format

   其中：

   • %h：客戶端 IP 地址
   • %t：時間戳
   • %r：請求首行
   • %>s：響應(yīng)狀態(tài)碼
   • %D：處理請求所花的時間（單位微秒）

3. 指定日志文件使用該格式

   CustomLog /var/log/apache2/access.log custom_format

4. 重載 Apache 配置生效

   systemctl reload apache2

如果你正在用日志分析工具（如 AWStats、GoAccess），建議先了解它支持哪些字段格式，避免自定義后無法解析。

三、常見問題和注意事項

• 日志太大導(dǎo)致查看困難？
  不只是輪轉(zhuǎn)頻率的問題，也可能是某些接口被頻繁攻擊或者爬蟲刷流量?？梢钥紤]加一條 SetEnvIf 來過濾掉一些無效請求再記錄日志。

• 輪轉(zhuǎn)后日志沒更新？
  很可能是因為 Apache 沒有 reload，logrotate 的 postrotate 部分一定要正確配置并測試。

• 日志格式太簡單影響排查？
  如果你經(jīng)常需要分析請求耗時、用戶來源等信息，建議啟用 %D、%{Referer}i、%{User-Agent}i 等字段。

基本上就這些。配置起來不算太復(fù)雜，但容易忽略細節(jié)，特別是權(quán)限、路徑、服務(wù)重啟這些地方。折騰一次之后，后續(xù)維護會輕松不少。