深入了解Apache 日志，Apache 日志分析工具

Apache Web 服务器在企业中广泛用于托管其网站和 Web 应用程序，Apache 服务器生成的原始日志提供有关 Apache 服务器托管的网站如何处理用户请求以及访问您的网站时经常遇到的错误的重要信息。

什么是 Apache 日志

Apache 日志包含 Apache Web 服务器处理的所有事件的记录 - 从各种计算机发送的 Web 请求、已处理的请求、从 Apache 服务器发送到主机的响应以及被阻止的恶意请求。

Apache Web 服务器生成两种类型的日志：

• Apache 访问日志
• Apache 错误日志

Apache 访问日志

Apache 访问日志是Apache HTTP 服务器，通常称为 Apache。它们是由Web服务器创建和维护的一种日志文件，用于记录向服务器发出的每个HTTP请求的时间顺序和详细历史记录。这些日志提供每个服务器活动的记录，包括有关谁在访问服务器、他们请求什么以及服务器如何响应这些请求的信息。

例：

127.0.0.1 - Jina [22/Feb/2017:10:34:12 -0700] “GET /sale-image.png HTTP/2” 200 1479

简单来说，Apache 访问日志是结构化日志捕获有关与 Web 服务器的每次交互的基本信息的记录。它们充当所有传入请求及其结果的历史帐户。这些日志对于监视、分析和排除 Web 服务器操作的各个方面的问题至关重要。

Apache 访问日志中通常记录哪些类型的信息

理解和解释 Apache 访问日志对于有效管理 Web 服务器并对其进行故障排除至关重要。首先，让我们看一下访问日志和 HTTP 响应代码中的典型信息。

访问日志捕获各种信息，这些信息提供有关每个 HTTP 请求的详细信息，如下所示：

• 客户端 IP 地址字段记录发出请求的客户端的 IP 地址，它有助于识别请求的来源或来源。
• 时间戳指示发出请求的日期和时间，这有助于跟踪特定操作的发生时间，从而更轻松地关联事件。
• 请求 URL表示客户端请求的 URL，它指示正在访问的特定资源或内容。
• HTTP 方法表示发出请求的具体方法或类型，例如 GET、POST、PUT、DELETE 等。
• HTTP 响应代码或者状态代码是服务器返回的 HTTP 请求的结果，指示请求是成功、重定向还是遇到错误。以下是常见代码：
  • 200：表示请求成功，通常返回请求的内容。
  • 301/302：表示重定向，这意味着客户端应遵循提供的新 URL。
  • 404：表示未找到请求的资源。
  • 403：表示被禁止的请求（即客户端无权访问资源）。
  • 401：指示请求需要身份验证（即客户端必须提供有效的凭据才能访问资源）。
• 传输的字节数是响应请求而从服务器传输到客户端的数据量，这表示响应的大小。
• 用户代理string 提供有关