Apache2 日志格式以及正则表达式提取对应数据

 

apache2 日志格式正则表达式

(/d+/./d+/./d+/./d+) - - /[(.*?)//(.*?)//(.*?) .*/] "(.*?)/s*//(.*?) 

 

HTTP///d*/./d*" (/d+) (/d+) "(.*?)" "(.*?)"

 

 

 

 

显示的格式日下：
[Mon Oct 10 15:54:29 2005] [error] [client 192.168.10.22] access to /download/ failed, reason: user admin not allowed access

访问日志设置

日志的缺省格式有如下几种
LogFormat “%h %l %u %t “%r” %>s %b “%{Referer}i” “%{User-Agent}i”" combined
LogFormat “%h %l %u %t “%r” %>s %b” common #common为日志格式名称
LogFormat “%{Referer}i -> %U” referer
LogFormat “%{User-agent}i” agent
CustomLog logs/access_log common

 

格式中的各个参数如下：
%h –客户端的ip地址或主机名
%l –The 这是由客户端 identd 判断的RFC 1413身份，输出中的符号 “-” 表示此处信息无效。
%u –由HTTP认证系统得到的访问该网页的客户名。有认证时才有效，输出中的符号 “-” 表示此处信息无效。
%t –服务器完成对请求的处理时的时间。
“%r” –引号中是客户发出的包含了许多有用信息的请求内容。
%>s –这个是服务器返回给客户端的状态码。
%b –最后这项是返回给客户端的不包括响应头的字节数。
“%{Referer}i” –此项指明了该请求是从被哪个网页提交过来的。
“%{User-Agent}i” –此项是客户浏览器提供的浏览器识别信息。

下面是一段访问日志的实例：