Apache优化——日志管理

11.22访问日志不记录静态文件

察布查尔锡伯网站制作公司哪家好,找创新互联!从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作,到程序开发,运营维护。创新互联2013年至今到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联。

编辑虚拟主机配置文件“httpd-vhosts.conf”:

[root@1~]#vim/usr/local/apache2.4/conf/extra/httpd-vhosts.conf …… DocumentRoot"/data/wwwroot/111.com" ServerName111.com ServerAliaswww.example.com RewriteEngineon RewriteCond%{HTTP_HOST}!^111.com$ RewriteRule^/(.*)$http://111.com/$1[R=301,L] ErrorLog"logs/111.com-error_log" SetEnvIfRequest_URI".*.gif$"img SetEnvIfRequest_URI".*.jpg$"img SetEnvIfRequest_URI".*.png$"img SetEnvIfRequest_URI".*.bmp$"img SetEnvIfRequest_URI".*.swf$"img SetEnvIfRequest_URI".*.js$"img SetEnvIfRequest_URI".*.css$"img #以上为定义变量:将所有关于图片的请求定义为变量img CustomLog"logs/111.com-access_log"combinedenv=!img #“env=!img”表示非img变量。本行命令的含义是:不记录关于变量img的请求日志。

说明:将所有访问图片的请求定义为变量img,在访问记录(日志)中将其排除即可。重新加载后使用curl访问img变量中所指定格式的文件内容时将不会产生访问记录。

扩展: apache日志记录客户端请求的域名

正常情况下,根本就没有必要记录这一项,毕竟咱们大都根据虚拟主机来设置相应的访问日志,但也有个别的情况,比如ServerName*.abc.com这样泛解析的形式,所以有必要记录一下用户请求的域名到底是哪个。而apache的LogFormat中正好有一项值满足了这个需求。即%V这里是大写的V,小写的v记录的是咱们在虚拟主机中设置的ServerName,这个的确是没有必要记录的。

apache只记录指定URI的日志

需求:把类似请求www.aaa.com/aaa/...这样的请求才记录日志。

方法:在httpd.conf或者相关的虚拟主机配置文件中添加:

SetEnvIfRequest_URI"^/aaa/.*"aaa-request CustomLog"|/usr/local/apache/bin/rotatelogs-l/usr/local/apache/logs/aaa-access_%Y%m%d.log86400"combinedenv=aaa-request

原理和不记录图片等静态访问的日志(http://www.lishiming.net/thread-561-1-1.html)是一样的。

apache日志中记录代理IP以及真实客户端IP

默认情况下log日志格式为:

LogFormat"%h%l%u%t"%r"%>s%b"%{Referer}i""%{User-Agent}i""combined

,其中%h是记录访问者的IP,如果在web的前端有一层代理,那么这个%h其实就是代理机器的IP,这不是我们想要的。我们需要的是记录客户端的真实IP,“%{X-FORWARDED-FOR}i”该字段会记录客户端真实IP,所以log日志的格式应改为:

LogFormat"%h%{X-FORWARDED-FOR}i%l%u%t"%r"%>s%b"%{Referer}i""%{User-Agent}i""combined 11.23访问日志切割 配置

编辑虚拟主机配置文件:

[root@1~]#vim/usr/local/apache2.4/conf/extra/httpd-vhosts.conf …… DocumentRoot"/data/wwwroot/111.com" ServerName111.com ServerAliaswww.example.com RewriteEngineon RewriteCond%{HTTP_HOST}!^111.com$ RewriteRule^/(.*)$http://111.com/$1[R=301,L] ErrorLog"logs/111.com-error_log" SetEnvIfRequest_URI".*.gif$"img SetEnvIfRequest_URI".*.jpg$"img SetEnvIfRequest_URI".*.png$"img SetEnvIfRequest_URI".*.bmp$"img SetEnvIfRequest_URI".*.swf$"img SetEnvIfRequest_URI".*.js$"img SetEnvIfRequest_URI".*.css$"img CustomLog"|/usr/local/apache2.4/bin/rotatelogs-llogs/111.com-access_%Y%m%d.log86400"combinedenv=!img #使用rotatelogs工具,以系统时间为基准,每天切割一次日志,并且日志名字格式为“111.com-access_%Y%m%d.log”。 #每小时切割一次日志,语法: #CustomLog"|/usr/local/apache2.4/bin/rotatelogslogs/access_%Y%m%d%H.log3600"combined

说明:rotatelogs是Apache切割日志的工具;-l表示使用系统(CST=Chinesetime)时间,如果加-l选项,将以默认的(UTC)时间为准;日志文件名“%Y%m%d”表示年月日;时间间隔设定为一天(1day=24h=1440min=86400s)。

检测 重载配置文件:

[root@1111.com]#/usr/local/apache2.4/bin/apachectl-t SyntaxOK [root@1111.com]#/usr/local/apache2.4/bin/apachectlgraceful 访问、检测日志:

[root@1~]#curl-x192.168.8.131:80111.com/http.jpg-I [root@1111.com]#ls/usr/local/apache2.4/logs/ 111.com-access_20170801.log111.com-error_logabc.com-error_logerror_log 111.com-access_logabc.com-access_logaccess_loghttpd.pid

说明:配合计划任务使用,定期清理日志文件,避免日志文件累计导致磁盘空间不足。

扩展: rotatelogs命令

语法:rotatelogs[-l]logfile[rotationtime[offset]]rotatelogs[filesizeM]logfile

选项:-l:使用本地时间代替GMT时间作为时间基准。注意:在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。所以一定要加上-l否则出现的日志时间和实际时间是相差8小时的。rotationtime:日志文件滚动的以秒为单位的间隔时间。offset:相对于UTC的时差的分钟数。如果省略,则假定为”0″并使用UTC时间。比如,要指定UTC时差为”-5小时”的地区的当地时间,则此参数应为”-300″。filesizeM:指定以filesizeM文件大小滚动,而不是按照时间或时差滚动。

日志切割方法2:

使用cronolog命令:

一:每一天建立一个新日志 CustomLog"|bin/cronologlogs/access_%Y%m%d.log"combined 二:每小时建立一个新日志 CustomLog"|bin/cronologlogs/access_%Y%m%d%h.log"combined 11.24静态元素过期时间

当浏览器访问网站时会把静态文件(如图片文件、css、js文件等)缓存到本地电脑,这样下次访问的时候就不用去远程下载了,可以自定义清除该部分缓存的时间,即设定静态元素过期时间。该设置可用于优化网站,特别是公司内网。

配置

编辑虚拟主机配置文件:

[root@1~]#vim/usr/local/apache2.4/conf/extra/httpd-vhosts.conf …… DocumentRoot"/data/wwwroot/111.com" ServerName111.com ServerAliaswww.example.com RewriteEngineon RewriteCond%{HTTP_HOST}!^111.com$ RewriteRule^/(.*)$http://111.com/$1[R=301,L] ExpiresActiveon #打开该功能的开关 ExpiresByTypeimage/gif"accessplus1days" ExpiresByTypeimage/jpeg"accessplus24hours" ExpiresByTypeimage/png"accessplus24hours" ExpiresByTypetext/css"nowplus2hour" ExpiresByTypeapplication/x-javascript"nowplus2hours" ExpiresByTypeapplication/javascript"nowplus2hours" ExpiresByTypeapplication/x-shockwave-flash"nowplus2hours" ExpiresDefault"nowplus0min" #以上是定义不同类型的文件缓存的时间 ErrorLog"logs/111.com-error_log" SetEnvIfRequest_URI".*.gif$"img SetEnvIfRequest_URI".*.jpg$"img SetEnvIfRequest_URI".*.png$"img SetEnvIfRequest_URI".*.bmp$"img SetEnvIfRequest_URI".*.swf$"img SetEnvIfRequest_URI".*.js$"img SetEnvIfRequest_URI".*.css$"img CustomLog"|usr/local/apache2.4/bin/rotatelogs-llogs/111.com-access_%Y%m%d.log86400"combinedenv=!img #使用rotatelogs工具,以系统时间为基准,每天切割一次日志,并且日志名字格式为“111.com-access_%Y%m%d.log”。

说明:在配置文件添加mod_expires.c模块内容,其余不变。

检测

检测语法错误: [root@1111.com]#/usr/local/apache2.4/bin/apachectl-t SyntaxOK 检测Apache配置文件是否开启expire模块: [root@1111.com]#/usr/local/apache2.4/bin/apachectl-M|grepexpires

说明:在此未检测到expires模块,所以需要编辑Apache配置文件,加载expires模块。

配置Apache,加载expires模块

编辑Apache配置文件:

[root@1111.com]#vim/usr/local/apache2.4/conf/httpd.conf LoadModuleexpires_modulemodules/mod_expires.so 加载配置文件: [root@1111.com]#/usr/local/apache2.4/bin/apachectl-t SyntaxOK [root@1111.com]#/usr/local/apache2.4/bin/apachectlgraceful 检查模块是否开启: [root@1111.com]#/usr/local/apache2.4/bin/apachectl-M|grepexpires expires_module(shared)

说明:输入“/”查找expires模块,并开启加载该模块的命令行(去掉#即可)。

再次检测

[root@1111.com]#curl-x192.168.8.131:80111.com/baidu.png-I HTTP/1.1200OK Date:Tue,01Aug201710:17:36GMT Server:Apache/2.4.27(Unix)PHP/5.6.30 Last-Modified:Tue,01Aug201710:13:45GMT ETag:"e7a-555ae670b0840" Accept-Ranges:bytes Content-Length:3706 Cache-Control:max-age=86400 Expires:Wed,02Aug201710:17:36GMT Content-Type:image/png

说明:当前时间“Date:Tue,01Aug201710:17:36GMT”,缓存时长“Cache-Control:max-age=86400s”,失效时间“Expires:Wed,02Aug201710:17:36GMT”,即png格式图片缓存时长为1天。


分享名称:Apache优化——日志管理
当前网址:http://hbruida.cn/article/choege.html