Simple Log Service：Apache模式解析

Apache伺服器會根據Apache日誌設定檔中指定的日誌列印格式、記錄檔路徑和名稱輸出Apache日誌。例如CustomLog "/var/log/apache2/access_log" combined，表示日誌列印時使用combined格式，記錄檔路徑為/var/log/apache2/access_log。

• Apache日誌格式

  • combined格式

    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

  • common格式

    LogFormat "%h %l %u %t \"%r\" %>s %b" 

  • 自訂格式

    LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %f %k %p %q %R %T %I %O" customized

  相關欄位說明如下所示。更多資訊，請參見mod_log_config。

  欄位格式	欄位名稱	說明
  %a	client_addr	用戶端IP地址。
  %A	local_addr	本地IP地址。
  %b	response_size_bytes	響應位元組大小，空值時顯示為短劃線（-）。
  %B	response_bytes	響應位元組大小，空值時為0。
  %D	request_time_msec	請求時間，單位為微秒。
  %f	filename	檔案名稱。
  %h	remote_addr	遠端主機名稱。
  %H	request_protocol_supple	請求協議。
  %I	bytes_received	伺服器接收的位元組數，需要啟用mod_logio模組。
  %k	keep_alive	在此串連上處理的請求數。
  %l	remote_ident	遠程主機提供的識別資訊。
  %m	request_method_supple	要求方法。
  %O	bytes_sent	伺服器發送的位元組數，需要啟用mod_logio模組。
  %p	remote_port	伺服器連接埠號碼。
  %P	child_process	子進程ID。
  %q	request_query	查詢字串，如果不存在則為空白字串。
  %r	request	請求內容，包括方法名、地址和HTTP協議。
  %R	response_handler	服務端的處理常式類型。
  %s	status	響應的HTTP狀態，初始狀態。
  %>s	status	響應的HTTP狀態，最終狀態。
  %t	time_local	伺服器時間。
  %T	request_time_sec	請求時間，單位為秒。
  %u	remote_user	用戶端使用者名稱。
  %U	request_uri_supple	請求的URI路徑，不帶查詢字串。
  %v	server_name	伺服器名稱。
  %V	server_name_canonical	根據UseCanonicalName指令設定的伺服器名稱。
  “%{User-Agent}i”	http_user_agent	用戶端資訊。
  “%{Referer}i”	http_referer	來源頁。