Ubuntu下Apache日志格式解析

在Ubuntu下，Apache的日志文件通常位于/var/log/apache2/目录下。主要的日志文件有访问日志（access.log）和错误日志（error.log）。日志格式可以通过修改Apache配置文件/etc/apache2/apache2.conf或者特定虚拟主机的配置文件来设置。

默认情况下，Apache访问日志使用的是combined格式，错误日志使用的是common格式。下面是这两种格式的解析：

1. combined（访问日志）

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

各字段含义如下：

• %h：客户端的IP地址
• %l：客户端的身份标识（通常为空）
• %u：远程用户的用户名（如果使用了身份验证）
• %t：请求的时间
• %r：请求的第一行，包括HTTP方法、URL和HTTP版本
• %>s：服务器返回的状态码
• %b：服务器返回的字节数，不包括HTTP头部
• %{Referer}i：引用页面的URL（如果有）
• %{User-Agent}i：客户端的User-Agent字符串

2. common（错误日志）

LogFormat "%h %l %u %t \"%r\" %>s %b" common

各字段含义如下：

• %h：客户端的IP地址
• %l：客户端的身份标识（通常为空）
• %u：远程用户的用户名（如果使用了身份验证）
• %t：请求的时间
• %r：请求的第一行，包括HTTP方法、URL和HTTP版本
• %>s：服务器返回的状态码
• %b：服务器返回的字节数，不包括HTTP头部

要修改日志格式，可以在Apache配置文件中找到LogFormat指令，然后根据需要修改格式字符串。修改完成后，重启Apache服务使更改生效：

sudo service apache2 restart

更多关于Apache日志格式的信息，可以参考官方文档：Apache Log Formats。