CentOS PHP日志配置有哪些要点

CentOS PHP日志配置要点如下：

1. 日志文件路径与权限

   • 通过php.ini中error_log配置错误日志路径，建议使用绝对路径（如/var/log/php_errors.log），并确保PHP进程有写入权限。
   • 日志文件权限设置为640，所有者为Web服务用户（如apache或www-data）。

2. 日志级别与内容控制

   • 在php.ini中通过error_reporting设置记录级别（如E_ALL & ~E_NOTICE），生产环境建议关闭E_NOTICE等非关键日志。
   • 通过log_errors=On启用错误日志记录，display_errors=Off避免敏感信息泄露。

3. 日志轮转与清理

   • 使用logrotate工具配置日志轮转，例如每天轮转、保留7天日志并压缩，避免单个文件过大。
   • 示例logrotate配置：

     /var/log/php_errors.log {
         daily
         rotate 7
         compress
         missingok
         create 640 root adm
     }
     

4. 多实例与扩展日志

   • 若使用PHP-FPM，需在/etc/php-fpm.d/www.conf中配置error_log和access_log，并单独管理权限。
   • 慢查询日志（针对数据库）可在数据库配置中启用，如MySQL的slow_query_log和long_query_time。

5. 集中管理与监控

   • 生产环境建议使用ELK Stack、Splunk等工具集中管理日志，便于分析异常。
   • 通过监控工具（如Prometheus）设置日志文件大小、数量的告警阈值。

6. 安全与合规

   • 定期清理过期日志（如通过cron任务删除超过7天的日志），避免磁盘占满。
   • 确保日志中不包含敏感信息（如用户密码），可通过代码过滤或日志脱敏处理。

参考来源：