apache 日志輪轉通過 logrotate 工具配置，自定義日志格式使用 logformat 和 customlog 指令實現。1. 配置日志輪轉需編輯 /etc/logrotate.d/apache2 或 httpd 文件，添加規則如 daily、rotate 14、compress 等參數，并設置 postrotate 重啟 apache；2. 自定義日志格式需在 apache 配置文件中使用 logformat 定義格式字段，再通過 customlog 指定日志文件應用該格式；3. 注意事項包括測試 logrotate 運行、確保路徑權限正確、避免日志過大或丟失新日志、根據分析工具支持選擇合適格式字段。合理配置可節省磁盤空間并提升日志分析效率。
配置 Apache 日志輪轉和自定義日志格式是運維中常見的需求，尤其是在服務器運行時間較長、訪問量大的場景下。合理設置不僅能節省磁盤空間，還能提升日志分析的效率。
一、Apache 日志輪轉怎么配置？
Apache 自身并不處理日志輪轉，通常依靠的是系統自帶的 logrotate 工具來完成。大多數 Linux 發行版都默認安裝了這個工具。
基本操作步驟如下：
-
編輯 logrotate 配置文件
一般在 /etc/logrotate.d/apache2 或 /etc/logrotate.d/httpd，具體取決于你的系統和 Apache 安裝方式。 -
添加或修改輪轉規則
示例內容如下： -
說明各個參數的意思：
- daily：每天輪轉一次。
- rotate 14：保留最近 14 天的日志。
- compress：壓縮舊日志。
- notifempty：如果日志為空，就不輪轉。
- create：創建新的日志文件并設置權限。
- postrotate … endscript：在輪轉后重新加載 Apache，確保日志寫入新文件。
-
測試 logrotate 是否正常工作 可以用以下命令手動執行一次看看有沒有報錯：
logrotate -vf /etc/logrotate.d/apache2
二、Apache 日志格式怎么自定義？
Apache 提供了 LogFormat 和 CustomLog 指令來自定義日志格式，默認使用的通常是 combined 或 common 格式。
自定義格式的方法：
-
打開 Apache 配置文件
通常是 /etc/apache2/apache2.conf 或 /etc/httpd/conf/httpd.conf，也可能是在站點配置文件里（如 /etc/apache2/sites-available/000-default.conf）。 -
使用 LogFormat 定義格式名稱和字段
示例：
LogFormat "%h %l %u %t "%r" %>s %b "%{Referer}i" "%{User-Agent}i"" combined這是我們常見的 combined 格式，你可以根據需要增減字段，比如：
LogFormat "%h %t "%r" %>s %D" custom_format
其中：
- %h：客戶端 IP 地址
- %t：時間戳
- %r：請求首行
- %>s：響應狀態碼
- %D：處理請求所花的時間（單位微秒）
-
指定日志文件使用該格式
CustomLog /var/log/apache2/access.log custom_format
-
重載 Apache 配置生效
systemctl reload apache2
如果你正在用日志分析工具（如 AWStats、GoAccess），建議先了解它支持哪些字段格式，避免自定義后無法解析。
三、常見問題和注意事項
-
日志太大導致查看困難？
不只是輪轉頻率的問題，也可能是某些接口被頻繁攻擊或者爬蟲刷流量。可以考慮加一條 SetEnvIf 來過濾掉一些無效請求再記錄日志。 -
輪轉后日志沒更新？
很可能是因為 Apache 沒有 reload，logrotate 的 postrotate 部分一定要正確配置并測試。 -
日志格式太簡單影響排查？
如果你經常需要分析請求耗時、用戶來源等信息，建議啟用 %D、%{Referer}i、%{User-Agent}i 等字段。
基本上就這些。配置起來不算太復雜，但容易忽略細節，特別是權限、路徑、服務重啟這些地方。折騰一次之后，后續維護會輕松不少。
