正式环境log日志配置

阅读更多

log日志，通常是根系统或者某些软件有关的相关记录，方便用户了解系统或者软件的运行情况，它并没有固定的格式，通常是文本文件，可以用记事本来 查看内容。log生成的时候，文件名会考虑的有意义一点，比如：51yip.com.access.log访问记录日志，51yip.com.error.log错误日志，mail.log邮件日志等等，基本上可以从名子上看出这个log日志是干什么用的。

拉科顿"跑"失良机的故事，我想学理工类的童鞋，都知道，高中物理课本里面有的。说是的拉科顿研究电磁感应时，来回跑的时候过程中，错失了看到指针便转的机会，如果当时有摄像机的话，就可以记录下指针每一时刻的运动情况，那么电磁感应的发现者就要换人了。哈哈。

上面的例子告诉我们，记录log的重要性。这就要求我们，写代码的时候，在有必要加log的地方，要产生log日志；装软件的时候,以及软件运行时，都要记录下软件的运行情况的log日志。

错误回显，一般常用语开发模式,方便查看，但错误回显可以暴露出非常多的敏感信息，为攻击者下一步攻击提供便利。在正式环境下，把错误信息记录在日志里。正好可以关闭错误回显

例如：

1，apache的配置里面有产生log日志的地方

ErrorLog        logs/www.test.com-error_log
CustomLog       logs/www.test.com-access_log common

如果出现了什么意外情况的话，这二个日志文件肯定能给你很大的帮助。

 

2，mysql安装的时候有一个.err的错误日志外，运行时默认是不产生log日志，这个要自己去配置，mysql提供一种慢查询日志

• 在my.cnf或my.ini通过 log-slow-queries[=file_name]
• 在mysqld 进程启动时,指定--log-slow-queries[=file_name]选项

有了log日志后，我们就可以用分析工具来分析查询慢的原因, 包括执行频率, 数据量, 查询消耗等，我们就可以针对实际情况做出优化 。

mysql有一个功能就是可以log下来运行的比较慢的sql语句，默认是没有这个log的，为了开启这个功能，就要到 my.ini 或者 my.cnf 的 [mysqld] 增加如下内容
配置文件里面修改，需增加如下几行

long_query_time = 2
log-slow-queries = /usr/local/mysql/log/slow.log 
log_queries_not_using_indexes =on  #记录没有使用索引的查询 

    long_query_time 是指执行超过多久的sql会被log下来，这里是2秒。
    log-slow-queries 设置把日志写在那里，为空的时候，系统会给慢查询日志赋予主机名，并被附加slow.log

MYSQL各版本之间有所区别，通过以下命令修改

SHOW GLOBAL VARIABLES；   -- 查询变量
show variables like '%slow%'; -- 查询变量 
SET global log_output='TABLE';  -- 输出到表
SET global log=ON;                     -- 打开所有命令执行记录功能general_log, 所有语句: 成功和未成功的.
SET global long_query_time=2;  -- 设置long_query_time
SET global log_queries_not_using_indexes=on;-- 记录未使用索引的sql语句
-- 查询sql执行记录
select * from mysql.slow_log order by 1;     -- 执行成功的：慢查询语句,和未使用索引的语句
select * from mysql.general_log order by 1;  -- 所有语句：  成功和未成功的. 

在实际的日志分析中，通常慢日志的log数量不少，同时相同的查询被记录的条数也会很多，这里就需要如何从慢日志查询中找到最有问题，最需要优化的日志。在这方面，有很多分析工具，最基本的分析工具就是MySQL自带的mysqldumpslow。

/path/mysqldumpslow -s c -t 10 /database/mysql/slow-log
这会输出记录次数最多的10条SQL语句，其中：
    -s, 是表示按照何种方式排序，c、t、l、r分别是按照记录次数、时间、查询时间、返回的记录数来排序，ac、at、al、ar，表示相应的倒叙；
    -t, 是top n的意思，即为返回前面多少条的数据；
    -g, 后边可以写一个正则匹配模式，大小写不敏感的；对于一般的分析已经差不多了，不过对于百分比等等数据mysqldumpslow就不够完善了。所以世界上多了很多各种MySQL慢日志分析工具，比较优秀的有mysqlsla(Perl脚本)和pt-query-digest(Perl脚本)

 

3，我们经常会用到crontab来定时跑一些程序，以php为例，这个时候也要产生日志

不然你怎么详细的知道程序的运行情况呢。可以用fopen来产生也一个log,或者是error_log()来产生log，方法有很多。生成文件后，把要记录log信息的地方，加到文件里面去，这样你就可以知道php程序的运行情况了。就根你在代码按插了间谍差不多。

在PHP里面的设定sql语句

$sql = '/* FILE: ' . __FILE__ . ', LINE: ' . __LINE__ . ' */ ' . "SELECT managerid,managername,realname FROM manager WHERE isbad=0 and managerid={$managerid}";

有了SQL注释，我们能够迅速定位到卡死系统的sql语句是哪个php文件的哪一行。然后到那里仔细推敲代码，解决问题。

/* FILE: /var/www/jjwxc.net/www.jjwxc/backend/sms.php, LINE: 258 */ SELECT managerid,managername,realname FROM manager WHERE isbad=0 and managerid=1 

要写日志的东西很多，邮件服务器，负载均衡服务器等等，只要养成了良好的写日志的习惯，我们在遇到紧急问题时，才有所依据，才知道从什么地方解决问题，你可不要"跑"失良机哦。

4.PHP查看错误log

log_errors = On
error_log = /tmp/logs/php/phperror.log //chmod 777

 如果是在linux 下，则可以使用如下方式查看log文件

 tail -n 20 /tmp/logs/php/phperror.log

 在PHP代码中如何记录log,在PHP官方文档中有个函数error_log()