Apache中关于访问日志的配置

项目中使用Apache+Tomcat的部署方式，最近遇到服务不稳定，Tomcat的AJP连接数被耗尽，需要排查哪个URL占用时间长，查到Apache可以配置日志并记录URL的加载时间，同时让日志文件自动滚动备份，最终形成如下配置：

 

    CustomLog "|bin/rotatelogs.exe logs/access-%y-%m-%d-%H_%M.log 100M" "%t %r %D"

 

其中

|bin/rotatelogs.exe表示使用管道日志模式，

logs/access-%y-%m-%d-%H_%M.log表示在logs目录下生成access-xxx.log的日志文件，xxx取年月日时分

100M表示日志文件达到100M时自动滚动存储

"%t %r %D"表示有3列信息，第一列是访问时间，第二列是访问的URL，第三列是加载时间，单位是微秒

 

下附日志参数表

%%    百分号(Apache2.0.44或更高的版本)

%a    远端IP地址
%A    本机IP地址
%B    除HTTP头以外传送的字节数
%b    以CLF格式显示的除HTTP头以外传送的字节数，也就是当没有字节传送时显示'-'而不是0。
%{Foobar}C    在请求中传送给服务端的cookieFoobar的内容。
%D    服务器处理本请求所用时间，以微为单位。
%{FOOBAR}e    环境变量FOOBAR的值
%f    文件名
%h    远端主机
%H    请求使用的协议
%{Foobar}i    发送到服务器的请求头Foobar:的内容。
%l    远端登录名(由identd而来，如果支持的话)，除非IdentityCheck设为"On"，否则将得到一个"-"。
%m    请求的方法
%{Foobar}n    来自另一个模块的注解Foobar的内容。
%{Foobar}o    应答头Foobar:的内容。
%p    服务器服务于该请求的标准端口。
%P    为本请求提供服务的子进程的PID。
%{format}P 服务于该请求的PID或TID(线程ID)，format的取值范围为：pid和tid(2.0.46及以后版本)以及hextid(需要APR1.2.0及以上版本)
%q    查询字符串(若存在则由一个"?"引导，否则返回空串)
%r    请求的第一行
%s    状态。对于内部重定向的请求，这个状态指的是原始请求的状态，---%>s则指的是最后请求的状态。
%t    时间，用普通日志时间格式(标准英语格式)
%{format}t    时间，用strftime(3)指定的格式表示的时间。(默认情况下按本地化格式)
%T    处理完请求所花时间，以秒为单位。
%u    远程用户名(根据验证信息而来；如果返回status(%s)为401，可能是假的)
%U    请求的URL路径，不包含查询字符串。
%v    对该请求提供服务的标准ServerName。
%V    根据UseCanonicalName指令设定的服务器名称。

 

rotatelogs相关说明：按照设定格式生成 日志文件

    rotatelogs [ -l ]  logfile [ rotationtime [ offset ]] | [ filesizeM ]

选项：

     -l    使用本地时间代替GMT时间作为时间基准。

           注意：在一个改变GMT偏移量(比如夏令时)的环境中使用-l会导致不             可预料的结果。

    logfile    它加上基准名就是日志文件名。如果logfile中包含"%"，则它会被视为用于strftime()的格式字符串；否则                  它会被自动加上以秒为单位的".nnnnnnnnnn"后缀。这两种格式都表示新的日志开始使用的时间。

    rotationtime    日志文件滚动的以秒为单位的间隔时间。

    offset    相对于UTC的时差的分钟数。如果省略，则假定为"0"并使用UTC时间。

                比如，要指定UTC时差为"-5小时"的地区的当地时间，则此参数应为"-300"。

                 中国的时差要比美国多8个小时也就是480分钟，所以要加上480分钟

    filesizeM    指定以filesize M文件大小滚动，而不是按照时间或时差滚动。