模板
教程
環境
性能
功能
管理
監視并記錄Apache網站服務器的運行
發表于：2007-05-26來源：作者：點擊數：
標簽：
在Apache下的日志簡介 Apache提供了廣泛記錄運行時各方面信息的工具。比如有條件性的記錄日志，日志循環，確定IP地址等時普遍會遇到的問題。還講解很多用于檢測您的Apache 服務器 狀態以及分析其日志的捆綁的第三方模塊和工具。 默認的Apache日志文件 Apache
在Apache下的日志簡介Apache提供了廣泛記錄運行時各方面信息的工具。比如有條件性的記錄日志，日志循環，確定IP地址等時普遍會遇到的問題。還講解很多用于檢測您的Apache服務器狀態以及分析其日志的捆綁的第三方模塊和工具。
默認的Apache日志文件
Apache提供很多檢測和日志工具來追蹤服務器的正確運行。默認的Apache配置提供兩個日志文件，放置在安裝目錄下的日志目錄里面。
aclearcase/" target="_blank" >ccess_log 這個文件（在windows下對應access.log文件）包含了服務器已經處理過的請求的信息，比如說請求的URL，客戶端的IP地址，請求是否被成功完成等。error_log 這個文件（在windows下對應error.log文件）包含了與錯誤情況相關的信息，以及服務器生命周期中不同的大事件。
創建日志格式
|
LogFormat "%h %l %u %t \"%r\" %>s %b" \"%{Referer}i\" \"%{User-agent}i\"" combined |
|
+0500] "GET /example.png HTTP/1.0" 200 1234 |
|
+0500] "GET /example.png HTTP/1.0" 200 1234 http://www.example.com/index.html "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.7.7)" |
# %h: 客戶端（例如，瀏覽器）向服務器發出連接請求時自己的當時的IP地址或域名(需開啟HostNameLookups)。
# %u: 使用HTTP方式認證用戶時，記錄下的用戶的編號。
# %t: 服務器接受到連接請求的時間。
# %r: 客戶端發出的原始連接請求中的文本信息，包含所使用的HTTP方法。
# %>s: 服務器應答瀏覽器后的返回狀態代碼，200表示請求成功。.
# %b: 服務器應答瀏覽器發出的單個請求的回傳對象的內容大?。ㄗ止潪閱挝唬?，不統計數據包頭部字節。
整合日志格式在普通日志格式的基礎上擴展出了兩個附加的域。定義為：
# %{Referer}i: 連接請求數據包包頭，包含指向當前頁面的文檔關聯信息。
# %{User-agent}i: 用戶代理連接請求數據包包頭，包含客戶瀏覽器的信息。
創建一個自定義日志文件
|
TransferLog logs/sample.log |
重導向日志到一個外部的程序
|
86400" |
當有一個外部程序被使用，它將作為啟動httpd的用戶被運行。如果服務器是被超級管理員所啟動，它就會是超級管理員，完全確保這個程序是安全的。并且，當進入一個非Unix平臺上的一個文件路徑時，需要小心確保只有正斜杠被使用，即使這個平臺可能是允許使用反斜杠的?？偟膩碚f，在整個配置文件中總是使用正斜杠是個好主意。
有條件的日志請求
|
CustomLog logs/access_log common env=!image SetEnvIf Remote_Addr 192\.168\.200\.5 specialmachine CustomLog logs/special_access_log common env=specialmachine |
誰在連接你的網站
|
LogFormat "%{Referer}i -> %U" referer CustomLog logs/referer.log referer env=!internalreferral |
利用模塊參數(mod_status)來監視Apache服務器
|
SetHandler server-status Order Deny,Allow Deny from all Allow from 192.168.0 </location> |
通過SNMP協議來監視Apache服務器
SNMP 是簡單網管協議，支持SNMP的服務器或網絡設備可以被OpenView、Tivoli等網管軟件統一管理，目前有很多開源的SNMP模塊可以加裝到 Apache網站服務器之上，對于Apache 1.3版來講，mod_snmp模塊可以支持第1版和2版的SNMP協議；對于Apache 2版來講，mod_apache_snmp模塊可以編譯成Apache的DSO直接支持第1版、第2版和第3版的SNMP協議。有了SNMP模塊，外部網管軟件就可以對Apache網站服務器的各種實時性能參數進行查看了，這些參數包含“服務器連續在線時間、平均負載、一段時間內的錯誤數、提供網站服務的字節數和連接請求數”。SNMP模塊遇到突然激增的并發連接請求數時會向控制臺報警。管理SNMP資源的開源工具軟件有：“net-snmp, OpenNMS,Najios等”。
用開源工具分析日志
有很多開源和商業版的工具軟件可以對產生的Apache日志文件做分析和處理，通常的步驟是：
|
2.分析日志文件內容。 3.生成包含不同類別內容的統計信息網頁輸出。 |
實時監視日志
使用apachetop命令行工具來顯示apache服務器當前的運行狀態，類似于Unix等系統下的top命令工具。對流量比較低的Unix- Apache網站也可以使用tail命令來記錄實時日志信息，tail -f /logfile/。通過掃描錯誤日志文件中的記錄，分析出惡意連接請求，常用的錯誤日志文件掃描工具有Logscan和ScanErrLog，可以分別從http://www.garand.net/security.php和http://www.librelogiciel.com/software/去下載這些工具。
將連接請求日志記錄到數據庫
Apache 本身沒有將記錄轉發到數據庫的功能，必須要第三方腳本和模塊來支持。這里列舉幾個：mod_log_sql模塊允許將連接請求直接記入MySQL數據庫，然后用Apache LogView SQL工具來參看庫中的記錄；pglogd工具可以記錄日志到PostgreSQL數據庫中。
將日志文件轉存和歸檔
|
86400" common |
IP地址和域名之間對應處理
將HostNameLookups 設置成on，那么日志記錄中將顯示來訪者所在的域名，設置成on可降低服務器性能。為了解決這一問題，Apache提供了一個事后分析IP地址域名信息的工具logresolve，例如$ logresolve < access_log > resolved_log
如果用代理服務器或網關設備來完成的網站訪問，Apache服務器將只能記錄到代理服務器和網關的IP地址和域名。
如何自動啟動Apache服務器
|
if [ 'ps -waux | grep -v grep | grep -c httpd' -lt 1 ]; then apachectl restart; fi |
日志文件的分割和合并
如果用戶的網站環境是用服務器集群來搭建的，通常需要將所有服務器上的日志做合并成單個文件后，才可以進行分析和處理。相似的道理，如果在單臺服務器上運行多個虛擬網站，則需要將單個日志文件分割成多個部分供不同的虛擬網站用戶去分析。在Apache服務器源碼的support/文件夾下可以找到相應的腳本工具split-logfile等。在http://www.coker.com.au/logtools/網頁可以找到一些其他的日志工具。比如vlogger工具就可以替代cronologs來對單個服務器上的虛擬網站日志進行分別處理，該工具在http://n0rp.chemlab.org/vlogger/下載。
為虛擬網站保存獨立的日志文件
|
ServerName vhost1.example.com CustomLog logs/vhost1.example.com_log combined ErrorLog logs/vhost2.example.com_log ....... </virtual host> |
|
CustomLog logs/access_log common_virtualhost |
日志文件中常見的條目
缺少favicon.ico文件，該文件可在瀏覽器的標題欄顯示網站的個性圖案；
缺少robots.txt文件，利于站點復制工具和搜索引擎使用；
覆寫httpd.pid文件，網站服務器不正常退出后遺留的PID記錄文件；
陌生的長記錄條，
|
"GET /scripts/..%252f../winnt/system32/cmd.exe?/ c+dir HTTP/1.0..." "GET /default.ida?NNNNNNN NNNNNNNNNNNNNNNNNN ..." |
日志文件中的一些條目經常反映了那些自動探測網站服務器漏洞的動作，多數來源于針對IIS網站服務器的蠕蟲和惡意程序。有時候也會發現一些針對Apache的漏洞，所以為了保證Apache的正常運行，用戶應保持經常更新Apache軟件。
