Apache优化——日志管理

11.22访问日志不记录静态文件

编辑虚拟主机配置文件“httpd-vhosts.conf”：

[root@1~]#vim/usr/local/apache2.4/conf/extra/httpd-vhosts.conf …… <VirtualHost*:80> DocumentRoot"/data/wwwroot/111.com" ServerName111.com ServerAliaswww.example.com <IfModulemod_rewrite.c> RewriteEngineon RewriteCond%{HTTP_HOST}!^111.com$ RewriteRule^/(.*)$http://111.com/$1[R=301,L] </IfModule> ErrorLog"logs/111.com-error_log" SetEnvIfRequest_URI".*.gif$"img SetEnvIfRequest_URI".*.jpg$"img SetEnvIfRequest_URI".*.png$"img SetEnvIfRequest_URI".*.bmp$"img SetEnvIfRequest_URI".*.swf$"img SetEnvIfRequest_URI".*.js$"img SetEnvIfRequest_URI".*.css$"img #以上为定义变量：将所有关于图片的请求定义为变量img CustomLog"logs/111.com-access_log"combinedenv=!img #“env=!img”表示非img变量。本行命令的含义是：不记录关于变量img的请求日志。 </VirtualHost>

说明：将所有访问图片的请求定义为变量img，在访问记录（日志）中将其排除即可。重新加载后使用curl访问img变量中所指定格式的文件内容时将不会产生访问记录。

扩展： apache日志记录客户端请求的域名

正常情况下，根本就没有必要记录这一项，毕竟咱们大都根据虚拟主机来设置相应的访问日志，但也有个别的情况，比如ServerName*.abc.com这样泛解析的形式，所以有必要记录一下用户请求的域名到底是哪个。而apache的LogFormat中正好有一项值满足了这个需求。即%V这里是大写的V,小写的v记录的是咱们在虚拟主机中设置的ServerName，这个的确是没有必要记录的。

apache只记录指定URI的日志

需求：把类似请求www.aaa.com/aaa/...这样的请求才记录日志。

方法：在httpd.conf或者相关的虚拟主机配置文件中添加：

SetEnvIfRequest_URI"^/aaa/.*"aaa-request CustomLog"|/usr/local/apache/bin/rotatelogs-l/usr/local/apache/logs/aaa-access_%Y%m%d.log86400"combinedenv=aaa-request

原理和不记录图片等静态访问的日志（http://www.lishiming.net/thread-561-1-1.html）是一样的。

apache日志中记录代理IP以及真实客户端IP

默认情况下log日志格式为：

LogFormat"%h%l%u%t"%r"%>s%b"%{Referer}i""%{User-Agent}i""combined

，其中%h是记录访问者的IP，如果在web的前端有一层代理，那么这个%h其实就是代理机器的IP，这不是我们想要的。我们需要的是记录客户端的真实IP，“%{X-FORWARDED-FOR}i”该字段会记录客户端真实IP，所以log日志的格式应改为：

LogFormat"%h%{X-FORWARDED-FOR}i%l%u%t"%r"%>s%b"%{Referer}i""%{User-Agent}i""combined 11.23访问日志切割 配置

编辑虚拟主机配置文件：

[root@1~]#vim/usr/local/apache2.4/conf/extra/httpd-vhosts.conf …… <VirtualHost*:80> DocumentRoot"/data/wwwroot/111.com" ServerName111.com ServerAliaswww.example.com <IfModulemod_rewrite.c> RewriteEngineon RewriteCond%{HTTP_HOST}!^111.com$ RewriteRule^/(.*)$http://111.com/$1[R=301,L] </IfModule> ErrorLog"logs/111.com-error_log" SetEnvIfRequest_URI".*.gif$"img SetEnvIfRequest_URI".*.jpg$"img SetEnvIfRequest_URI".*.png$"img SetEnvIfRequest_URI".*.bmp$"img SetEnvIfRequest_URI".*.swf$"img SetEnvIfRequest_URI".*.js$"img SetEnvIfRequest_URI".*.css$"img CustomLog"|/usr/local/apache2.4/bin/rotatelogs-llogs/111.com-access_%Y%m%d.log86400"combinedenv=!img #使用rotatelogs工具，以系统时间为基准，每天切割一次日志，并且日志名字格式为“111.com-access_%Y%m%d.log”。 #每小时切割一次日志，语法： #CustomLog"|/usr/local/apache2.4/bin/rotatelogslogs/access_%Y%m%d%H.log3600"combined

说明：rotatelogs是Apache切割日志的工具；-l表示使用系统（CST=Chinesetime）时间，如果加-l选项，将以默认的（UTC）时间为准；日志文件名“%Y%m%d”表示年月日；时间间隔设定为一天（1day=24h=1440min=86400s）。

检测 重载配置文件：

[root@1111.com]#/usr/local/apache2.4/bin/apachectl-t SyntaxOK [root@1111.com]#/usr/local/apache2.4/bin/apachectlgraceful 访问、检测日志：

[root@1~]#curl-x192.168.8.131:80111.com/http.jpg-I [root@1111.com]#ls/usr/local/apache2.4/logs/ 111.com-access_20170801.log111.com-error_logabc.com-error_logerror_log 111.com-access_logabc.com-access_logaccess_loghttpd.pid

说明：配合计划任务使用，定期清理日志文件，避免日志文件累计导致磁盘空间不足。

扩展： rotatelogs命令

语法：rotatelogs[-l]logfile[rotationtime[offset]]rotatelogs[filesizeM]logfile

选项：-l：使用本地时间代替GMT时间作为时间基准。注意：在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不可预料的结果。所以一定要加上-l否则出现的日志时间和实际时间是相差8小时的。rotationtime：日志文件滚动的以秒为单位的间隔时间。offset：相对于UTC的时差的分钟数。如果省略，则假定为”0″并使用UTC时间。比如，要指定UTC时差为”-5小时”的地区的当地时间，则此参数应为”-300″。filesizeM：指定以filesizeM文件大小滚动，而不是按照时间或时差滚动。

日志切割方法2：

使用cronolog命令：

一：每一天建立一个新日志 CustomLog"|bin/cronologlogs/access_%Y%m%d.log"combined 二：每小时建立一个新日志 CustomLog"|bin/cronologlogs/access_%Y%m%d%h.log"combined 11.24静态元素过期时间

当浏览器访问网站时会把静态文件（如图片文件、css、js文件等）缓存到本地电脑，这样下次访问的时候就不用去远程下载了，可以自定义清除该部分缓存的时间，即设定静态元素过期时间。该设置可用于优化网站，特别是公司内网。

配置

编辑虚拟主机配置文件：

[root@1~]#vim/usr/local/apache2.4/conf/extra/httpd-vhosts.conf …… <VirtualHost*:80> DocumentRoot"/data/wwwroot/111.com" ServerName111.com ServerAliaswww.example.com <IfModulemod_rewrite.c> RewriteEngineon RewriteCond%{HTTP_HOST}!^111.com$ RewriteRule^/(.*)$http://111.com/$1[R=301,L] </IfModule> <IfModulemod_expires.c> ExpiresActiveon #打开该功能的开关 ExpiresByTypeimage/gif"accessplus1days" ExpiresByTypeimage/jpeg"accessplus24hours" ExpiresByTypeimage/png"accessplus24hours" ExpiresByTypetext/css"nowplus2hour" ExpiresByTypeapplication/x-javascript"nowplus2hours" ExpiresByTypeapplication/javascript"nowplus2hours" ExpiresByTypeapplication/x-shockwave-flash"nowplus2hours" ExpiresDefault"nowplus0min" #以上是定义不同类型的文件缓存的时间 </IfModule> ErrorLog"logs/111.com-error_log" SetEnvIfRequest_URI".*.gif$"img SetEnvIfRequest_URI".*.jpg$"img SetEnvIfRequest_URI".*.png$"img SetEnvIfRequest_URI".*.bmp$"img SetEnvIfRequest_URI".*.swf$"img SetEnvIfRequest_URI".*.js$"img SetEnvIfRequest_URI".*.css$"img CustomLog"|usr/local/apache2.4/bin/rotatelogs-llogs/111.com-access_%Y%m%d.log86400"combinedenv=!img #使用rotatelogs工具，以系统时间为基准，每天切割一次日志，并且日志名字格式为“111.com-access_%Y%m%d.log”。

说明：在配置文件添加mod_expires.c模块内容，其余不变。

检测

检测语法错误： [root@1111.com]#/usr/local/apache2.4/bin/apachectl-t SyntaxOK 检测Apache配置文件是否开启expire模块： [root@1111.com]#/usr/local/apache2.4/bin/apachectl-M|grepexpires

说明：在此未检测到expires模块，所以需要编辑Apache配置文件，加载expires模块。

配置Apache，加载expires模块

编辑Apache配置文件：

[root@1111.com]#vim/usr/local/apache2.4/conf/httpd.conf LoadModuleexpires_modulemodules/mod_expires.so 加载配置文件： [root@1111.com]#/usr/local/apache2.4/bin/apachectl-t SyntaxOK [root@1111.com]#/usr/local/apache2.4/bin/apachectlgraceful 检查模块是否开启： [root@1111.com]#/usr/local/apache2.4/bin/apachectl-M|grepexpires expires_module(shared)

说明：输入“/”查找expires模块，并开启加载该模块的命令行（去掉#即可）。

再次检测

[root@1111.com]#curl-x192.168.8.131:80111.com/baidu.png-I HTTP/1.1200OK Date:Tue,01Aug201710:17:36GMT Server:Apache/2.4.27(Unix)PHP/5.6.30 Last-Modified:Tue,01Aug201710:13:45GMT ETag:"e7a-555ae670b0840" Accept-Ranges:bytes Content-Length:3706 Cache-Control:max-age=86400 Expires:Wed,02Aug201710:17:36GMT Content-Type:image/png

说明：当前时间“Date:Tue,01Aug201710:17:36GMT”，缓存时长“Cache-Control:max-age=86400s”，失效时间“Expires:Wed,02Aug201710:17:36GMT”，即png格式图片缓存时长为1天。