apache日志

错误日志的设置
ErrorLog logs/error_log #日志的保存位置
LogLevel warn #日志的级别

访问日志设置

定义访问日志的格式
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined
LogFormat "%h %l %u %t "%r" %>s %b" common #common为日志格式名称

定义访问日志路径和采用的格式
CustomLog logs/access_log common
管道日志 由/usr/local/apache/bin/rotatelogs 对apache的日志进行回卷处理
CustomLog  "|/usr/local/apache/bin/rotatelogs /usr/local/apache/logs/xxx-access_log-%Y%m%d 86400 480" combined 采用combined格式 每天回卷一次 86400秒
CustomLog  "|/usr/local/apache/bin/rotatelogs /usr/local/apache/logs/xxx-access_log 5M" common 采用common格式 当日志大小为5M时回卷

格式中的各个参数如下：
%h  客户端的ip地址或主机名
%l  The 这是由客户端 identd 判断的RFC 1413身份，输出中的符号 “-” 表示此处信息无效。
%u  由HTTP认证系统得到的访问该网页的客户名。有认证时才有效，输出中的符号 “-” 表示此处信息无效。
%t  服务器完成对请求的处理时的时间。
"%r"  引号中是客户发出的包含了许多有用信息的请求内容。
%>s  这个是服务器返回给客户端的状态码。
%b  最后这项是返回给客户端的不包括响应头的字节数。
"%{Referer}i" 此项指明了该请求是从被哪个网页提交过来的。
"%{User-Agent}i"  此项是客户浏览器提供的浏览器识别信息。

rotatelogs logfile [ rotationtime [ offset ]] | [ filesizeM ]

选项
logfile  它加上基准名就是日志文件名。如果logfile中包含'%'，则它会被视为用于的strftime(3)的格式字串；否则，它会被自动加上以秒为单位的.nnnnnnnnnn后缀。这两种格式都表示新的日志开始使用的时间。
rotationtime  日志文件回卷的以秒为单位的间隔时间
offset 相对于UTC的时差的分钟数。如果省略，则假定为0，并使用UTC时间。比如，要指定UTC时差为-5小时的地区的当地时间，则此参数应为-300。
filesizeM 指定回卷时以兆字节为单位的后缀字母M的文件大小，而不是指定回卷时间或时差。

下列日志文件格式字串可以为所有的strftime(3)实现所支持，见各种扩展库对应的strftime(3)的手册。
%A 星期名全称(本地的)
%a 3个字符的星期名(本地的)
%B 月份名的全称(本地的)
%b 3个字符的月份名(本地的)
%c 日期和时间(本地的)
%d 2位数的一个月中的日期数
%H 2位数的小时数(24小时制)
%I 2位数的小时数(12小时制)
%j 3位数的一年中的日期数
%M 2位数的分钟数
%m 2位数的月份数
%p am/pm 12小时制的上下午(本地的)
%S 2位数的秒数
%U 2位数的一年中的星期数(星期天为一周的第一天)
%W 2位数的一年中的星期数(星期一为一周的第一天)
%w 1位数的星期几(星期天为一周的第一天)
%X 时间 (本地的)
%x 日期 (本地的)
%Y 4位数的年份
%y 2位数的年份
%Z 时区名
%% 符号`%'本身