LoginSignup
31
29

More than 3 years have passed since last update.

Apacheのaccess_logとssl_access_logをまとめる

Last updated at Posted at 2015-01-08

※追記

この記事はssl_access_logとaccess_logをまとめたいという要望があったので、その方法を調べたメモと言う形でQiitaに記載しました。
しかし、現在は個人的にはあまりこの形を推奨しません。
理由は

  • ログの形がデフォルトから変わってしまうのが嫌だ
  • ログローテーションはなるべくlogrotate.dに統一させ、個別にローテーション設定しないようにしたい
    • 設定が分散するため
  • わざわざApacheの設定で統合する必要もなく、そのままどっかに収集すればよくない?

といった感じです。
一応こんなふうにログをカスタマイズすることもできるよ、ということで。


Apacheの、分かれている上にフォーマットも違うssl_access_logとaccess_logをまとめる方法メモ。
ついでに、HTTPかHTTPSかもわからないと困るので、それをわかるようにログを出力させる。
※下記を参考にさせてもらいました。フォーマット設定のカスタマイズで参考になりました。
http://qiita.com/tsumekoara/items/a9189fd1f27c49613577

結論だけ先に

端的に言ってしまうと

  • cronologを使って同じ出力先を指定してあげる
  • 出力フォーマットにapacheの環境変数の{HTTPS}を使う

で、実現しました。これだけで意味がわかってしまう人は以下は読まなくていいですw
わかってる人にはいらない説明もあるので適宜読み飛ばしてください。

apacheのaccess_logとssl_access_logについて色々

ssl.confがない!という場合はそもそもmod_sslが入ってないかもしれないので、使うのであればyum install mod_sslで入れればいい感じみたいです。
Apacheのデフォルトのcombinedだとこんな感じ。(httpd.confの中身の話です。)
※本当にデフォルトだとcommonになってます。念のため。

LogFormat "%h - - %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D" combined

デフォルトの出力先はこんな感じ

CustomLog logs/access.log combined

この状態でもいいんですが、デフォルトだときちんとログローテーションしないと/var/log/httpd/access.logに、サーバにアクセスがある度にバンバン書き込まれていってファイルが肥大化するので、ログのローテーションをします。
ログのローテーションの仕方はいくつかありますが、下記が参考になりました。
http://xn--u9j0md1592aqmt715c.net/linux-apache-log-rotate/
他にはcronologやrotatelogsを使用するパターンもあります。
今回はcronologを使います。cronologはインストールが必要、rotatelogsはapacheのバージョンが1.3だと機能が少ないとからしいですが、どっちのほうがいいかはちょっとわかりません。
(あと、rotatelogsでは今回やることは試してないです…。)

combinedのフォーマットでアクセスログをcronologで出力する設定
例えば出力先ディレクトリを%Y%m%dみたいに指定すると日付ごとに分割できます。

CustomLog "| /usr/sbin/cronolog /var/log/httpd/%Y%m%d/access_log" combined env=!nolog

一方、ssl.confのデフォルトだとこんな感じ

ErrorLog logs/ssl_error_log
TransferLog logs/ssl_access_log
LogLevel warn

ログのフォーマットの指定とか何もしてないですが、きちんと設定すると普通のアクセスログ同様に指定することができます。
下記はssl_access_logに対しcombinedと同様の出力結果を指定した場合。

ErrorLog logs/ssl_error_log
LogFormat "%h - - %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D"
TransferLog logs/ssl_access_log
LogLevel warn

実際のまとめ方

さて、面倒なのでアクセスログを統一したい、ということだったんですが、デフォルトの出力のさせかたでssl.confのTransferLogとhttpd.confのアクセスログの出力先を同じにするとエラーになって困ったことになりました。
そこでcronologで指定してみたところ、エラーにならずにログを統一することができました!
ssl.confもcronologを使うことにしたのがこちら。

ErrorLog "| /usr/sbin/cronolog /var/log/httpd/%Y%m%d/error_log"
LogFormat "%h - - %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D"
TransferLog "| /usr/sbin/cronolog /var/log/httpd/%Y%m%d/access_log"
LogLevel warn

特に言及しませんでしたが、こんな感じにErrorLogにもcronologを使うことができる…はず(sslのほうはまだちゃんと確認できてないですが、とりあえずエラーにはなってません。)

これでデフォルトの指定方法だとSyntax Errorとなっていたのを回避し、access_logとssl_access_logを同一の出力先(access_log)に統一できました。

ただし、これだとHTTPのアクセスなのか、HTTPSのアクセスなのか、判別できません。
そこで調べてみたら、Apacheの(正確にいうとmod_sslの?)環境変数に{HTTPS}という、HTTPSでのアクセスだったら「on」、それ以外だと「-」となる変数があったので、それをログフォーマットに含めることで判別しました。

httpd.conf、ssl.conf両方の(片方でもいいですが、形を統一するため)、LogFormat指定の箇所に「%{HTTPS}e」の記載を追加します。
追加箇所は任意ですが、とりあえず後ろに追加する場合

LogFormat "%h - - %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %{HTTPS}e"

これでログ出力内容の一番後ろに「on」があったらそれはHTTPSによるアクセス、「-」だったらHTTPによるアクセス、ということがログを見てわかるようになります。

つまり、最終的にはssl.confはこんな感じ

ErrorLog "| /usr/sbin/cronolog /var/log/httpd/%Y%m%d/error_log"
LogFormat "%h - - %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %{HTTPS}e"
TransferLog "| /usr/sbin/cronolog /var/log/httpd/%Y%m%d/access_log"
LogLevel warn

httpd.confはこの設定だとcombinedのフォーマットをいじれば、combinedと設定しているログは全て同様に出力内容が変わります。
それが嫌な場合は適当な名前で出力フォーマットを定義して、その出力フォーマットを該当のログに設定しましょう。

31
29
0

Register as a new user and use Qiita more conveniently

  1. You get articles that match your needs
  2. You can efficiently read back useful information
  3. You can use dark theme
What you can do with signing up
31
29