Apache优化——日志管理
11.22访问日志不记录静态文件
察布查尔锡伯网站制作公司哪家好,找创新互联!从网页设计、网站建设、微信开发、APP开发、响应式网站等网站项目制作,到程序开发,运营维护。创新互联2013年至今到现在10年的时间,我们拥有了丰富的建站经验和运维经验,来保证我们的工作的顺利进行。专注于网站建设就选创新互联。编辑虚拟主机配置文件“httpd-vhosts.conf”:
[root@1~]#vim/usr/local/apache2.4/conf/extra/httpd-vhosts.conf ……
说明:将所有访问图片的请求定义为变量img,在访问记录(日志)中将其排除即可。重新加载后使用curl访问img变量中所指定格式的文件内容时将不会产生访问记录。
扩展: apache日志记录客户端请求的域名正常情况下,根本就没有必要记录这一项,毕竟咱们大都根据虚拟主机来设置相应的访问日志,但也有个别的情况,比如ServerName*.abc.com这样泛解析的形式,所以有必要记录一下用户请求的域名到底是哪个。而apache的LogFormat中正好有一项值满足了这个需求。即%V这里是大写的V,小写的v记录的是咱们在虚拟主机中设置的ServerName,这个的确是没有必要记录的。
apache只记录指定URI的日志需求:把类似请求www.aaa.com/aaa/...这样的请求才记录日志。
方法:在httpd.conf或者相关的虚拟主机配置文件中添加:
SetEnvIfRequest_URI"^/aaa/.*"aaa-request CustomLog"|/usr/local/apache/bin/rotatelogs-l/usr/local/apache/logs/aaa-access_%Y%m%d.log86400"combinedenv=aaa-request
原理和不记录图片等静态访问的日志(http://www.lishiming.net/thread-561-1-1.html)是一样的。
apache日志中记录代理IP以及真实客户端IP默认情况下log日志格式为:
LogFormat"%h%l%u%t"%r"%>s%b"%{Referer}i""%{User-Agent}i""combined
,其中%h是记录访问者的IP,如果在web的前端有一层代理,那么这个%h其实就是代理机器的IP,这不是我们想要的。我们需要的是记录客户端的真实IP,“%{X-FORWARDED-FOR}i”该字段会记录客户端真实IP,所以log日志的格式应改为:
LogFormat"%h%{X-FORWARDED-FOR}i%l%u%t"%r"%>s%b"%{Referer}i""%{User-Agent}i""combined 11.23访问日志切割 配置
编辑虚拟主机配置文件:
[root@1~]#vim/usr/local/apache2.4/conf/extra/httpd-vhosts.conf ……
说明:rotatelogs是Apache切割日志的工具;-l表示使用系统(CST=Chinesetime)时间,如果加-l选项,将以默认的(UTC)时间为准;日志文件名“%Y%m%d”表示年月日;时间间隔设定为一天(1day=24h=1440min=86400s)。
检测 重载配置文件:[root@1111.com]#/usr/local/apache2.4/bin/apachectl-t SyntaxOK [root@1111.com]#/usr/local/apache2.4/bin/apachectlgraceful 访问、检测日志:
[root@1~]#curl-x192.168.8.131:80111.com/http.jpg-I [root@1111.com]#ls/usr/local/apache2.4/logs/ 111.com-access_20170801.log111.com-error_logabc.com-error_logerror_log 111.com-access_logabc.com-access_logaccess_loghttpd.pid
说明:配合计划任务使用,定期清理日志文件,避免日志文件累计导致磁盘空间不足。
扩展: rotatelogs命令语法:rotatelogs[-l]logfile[rotationtime[offset]]rotatelogs[filesizeM]logfile
选项:-l:使用本地时间代替GMT时间作为时间基准。注意:在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。所以一定要加上-l否则出现的日志时间和实际时间是相差8小时的。rotationtime:日志文件滚动的以秒为单位的间隔时间。offset:相对于UTC的时差的分钟数。如果省略,则假定为”0″并使用UTC时间。比如,要指定UTC时差为”-5小时”的地区的当地时间,则此参数应为”-300″。filesizeM:指定以filesizeM文件大小滚动,而不是按照时间或时差滚动。
日志切割方法2:使用cronolog命令:
一:每一天建立一个新日志 CustomLog"|bin/cronologlogs/access_%Y%m%d.log"combined 二:每小时建立一个新日志 CustomLog"|bin/cronologlogs/access_%Y%m%d%h.log"combined 11.24静态元素过期时间
当浏览器访问网站时会把静态文件(如图片文件、css、js文件等)缓存到本地电脑,这样下次访问的时候就不用去远程下载了,可以自定义清除该部分缓存的时间,即设定静态元素过期时间。该设置可用于优化网站,特别是公司内网。
配置编辑虚拟主机配置文件:
[root@1~]#vim/usr/local/apache2.4/conf/extra/httpd-vhosts.conf ……
说明:在配置文件添加mod_expires.c模块内容,其余不变。
检测检测语法错误: [root@1111.com]#/usr/local/apache2.4/bin/apachectl-t SyntaxOK 检测Apache配置文件是否开启expire模块: [root@1111.com]#/usr/local/apache2.4/bin/apachectl-M|grepexpires
说明:在此未检测到expires模块,所以需要编辑Apache配置文件,加载expires模块。
配置Apache,加载expires模块编辑Apache配置文件:
[root@1111.com]#vim/usr/local/apache2.4/conf/httpd.conf LoadModuleexpires_modulemodules/mod_expires.so 加载配置文件: [root@1111.com]#/usr/local/apache2.4/bin/apachectl-t SyntaxOK [root@1111.com]#/usr/local/apache2.4/bin/apachectlgraceful 检查模块是否开启: [root@1111.com]#/usr/local/apache2.4/bin/apachectl-M|grepexpires expires_module(shared)
说明:输入“/”查找expires模块,并开启加载该模块的命令行(去掉#即可)。
再次检测[root@1111.com]#curl-x192.168.8.131:80111.com/baidu.png-I HTTP/1.1200OK Date:Tue,01Aug201710:17:36GMT Server:Apache/2.4.27(Unix)PHP/5.6.30 Last-Modified:Tue,01Aug201710:13:45GMT ETag:"e7a-555ae670b0840" Accept-Ranges:bytes Content-Length:3706 Cache-Control:max-age=86400 Expires:Wed,02Aug201710:17:36GMT Content-Type:image/png
说明:当前时间“Date:Tue,01Aug201710:17:36GMT”,缓存时长“Cache-Control:max-age=86400s”,失效时间“Expires:Wed,02Aug201710:17:36GMT”,即png格式图片缓存时长为1天。
分享名称:Apache优化——日志管理
当前网址:http://hbruida.cn/article/choege.html