Ubuntu Apache日志优化策略 - 问答

Ubuntu Apache日志优化策略

一基础路径与日志级别

确认日志路径与变量：Ubuntu 中 Apache 默认日志目录由环境变量 APACHE_LOG_DIR 指定（位于 /etc/apache2/envvars，通常为 /var/log/apache2），常见文件为 access.log 与 error.log。虚拟主机内可用 ErrorLog、CustomLog 指定日志与格式。
合理设置日志级别：使用 LogLevel 控制输出冗余度，生产环境建议 warn/notice，仅在排障时临时提升到 info/debug。注意日志级别具有“向上包含”特性（如设为 warn 将记录 warn、error、crit、alert、emerg）。
精简访问日志格式：若不需要 Referer/User-Agent 等字段，可改用更轻量的 common 或自定义格式，减少字段拼接与 I/O 开销。

二减少日志量与采样

不记录静态资源：对 图片、CSS、JS 等静态元素跳过访问日志，可显著降低日志量。示例：

<Directory "/var/www/html/static">
    SetEnvIf Request_URI "\.(jpg|jpeg|png|gif|css|js)$" skip
</Directory>
CustomLog ${APACHE_LOG_DIR}/access.log combined env=!skip

按需扩展正则匹配更多后缀。

降低采样率（高并发场景）：对高流量站点可按比例采样记录，例如仅记录 10% 请求（需模块支持，如 mod_log_sampled）：
```
LogFormat "%h %l %u %t \"%r\" %>s %b" common_sampled
CustomLog ${APACHE_LOG_DIR}/access.log common_sampled sample=0.1
```
异步日志（减少请求路径阻塞）：若模块可用（如 mod_log_async），启用后可把日志 I/O 卸载到独立线程，降低对业务线程的影响：
```
LoadModule log_async_module modules/mod_log_async.so
LogAsyncBufferSize 65536
LogAsyncInterval 10
```
注：模块名与参数以实际发行版与模块版本为准。

三日志轮转与保留策略

使用系统级 logrotate（推荐）：创建或编辑 /etc/logrotate.d/apache2，示例保留最近 7 天并压缩归档：
```
/var/log/apache2/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 640 root adm
    sharedscripts
    postrotate
        systemctl reload apache2.service >/dev/null 2>&1 || true
    endscript
}
```
关键参数说明：
- daily/size：按天或按大小触发轮转；
- rotate N：保留 N 个归档；
- compress/delaycompress：压缩旧日志，避免立即压缩正在写入的文件；
- postrotate：轮转后通知 Apache 重新打开日志文件（reload 即可，无需 restart）。

手动测试与验证：

sudo logrotate -d /etc/logrotate.d/apache2   # 干跑，检查将要执行的操作
sudo logrotate -f /etc/logrotate.d/apache2   # 强制执行一次

内嵌式轮转（备选）：使用 Apache 自带的 rotatelogs 按时间或大小切分（适合容器或无 logrotate 场景）。示例（按天，含本地时区偏移）：
```
ErrorLog  "|/usr/bin/rotatelogs -l /var/log/apache2/error-%Y%m%d.log 86400"
CustomLog "|/usr/bin/rotatelogs -l /var/log/apache2/access-%Y%m%d.log 86400" combined
```
其中 -l 使用本地时区；86400 为秒（1 天）。也可按大小切分（如 10M）。

四结构化与集中化日志

结构化日志便于检索与分析：在 LogFormat 中使用可解析格式（如 JSON），便于 ELK/EFK 或 Graylog 收集。示例：

LogFormat "{ \"@timestamp\":\"%{%Y-%m-%dT%H:%M:%S}t\", \"remote_ip\":\"%h\", \"request\":\"%r\", \"status\":%>s, \"size\":%b, \"referer\":\"%{Referer}i\", \"ua\":\"%{User-Agent}i\" }" json
CustomLog ${APACHE_LOG_DIR}/access.log json

集中式日志管理：将 access.log/error.log 通过 Filebeat/rsyslog 发送至 Elasticsearch + Logstash/Kibana 或 Graylog，实现跨主机聚合、告警与可视化。

五落地检查清单

备份现有配置并在测试环境验证后再上线。

执行配置语法检查与干跑：

sudo apache2ctl configtest
sudo logrotate -d /etc/logrotate.d/apache2

变更后平滑重载：
```
sudo systemctl reload apache2
```
观察日志切分与压缩是否生效，确认磁盘占用按策略收敛。

0 赞

0 踩