jason0401 发表于 2017-1-8 06:22:14

Apache Httpd定制日志文件格式

  格式字符串描述%%百分号(Apache2.0.44或更高的版本)%a远端IP地址%A本机IP地址%B除HTTP头以外传送的字节数%b以CLF格式显示的除HTTP头以外传送的字节数,也就是当没有字节传送时显示'-'而不是0。%{Foobar}C在请求中传送给服务端的cookieFoobar的内容。%D服务器处理本请求所用时间,以微为单位。%{FOOBAR}e环境变量FOOBAR的值%f文件名%h远端主机%H请求使用的协议%{Foobar}i发送到服务器的请求头Foobar:的内容。%l远端登录名(由identd而来,如果支持的话),除非IdentityCheck设为"On",否则将得到一个"-"。%m请求的方法%{Foobar}n来自另一个模块的注解Foobar的内容。%{Foobar}o应答头Foobar:的内容。%p服务器服务于该请求的标准端口。%P为本请求提供服务的子进程的PID。%{format}P服务于该请求的PID或TID(线程ID),format的取值范围为:pid和tid(2.0.46及以后版本)以及hextid(需要APR1.2.0及以上版本)%q查询字符串(若存在则由一个"?"引导,否则返回空串)%r请求的第一行%s状态。对于内部重定向的请求,这个状态指的是原始请求的状态,---%>s则指的是最后请求的状态。%t时间,用普通日志时间格式(标准英语格式)%{format}t时间,用strftime(3)指定的格式表示的时间。(默认情况下按本地化格式)%T处理完请求所花时间,以秒为单位。%u远程用户名(根据验证信息而来;如果返回status(%s)为401,可能是假的)%U请求的URL路径,不包含查询字符串。%v对该请求提供服务的标准ServerName。%V根据UseCanonicalName指令设定的服务器名称。%X请求完成时的连接状态:X=连接在应答完成前中断。+=应答传送完后继续保持连接。-=应答传送完后关闭连接。(在1.3以后的版本中,这个指令是%c,但这样就和过去的SSL语法:%{var}c冲突了)
%I接收的字节数,包括请求头的数据,并且不能为零。要使用这个指令你必须启用mod_logio模块。%O发送的字节数,包括请求头的数据,并且不能为零。要使用这个指令你必须启用mod_logio模块。

页: [1]
查看完整版本: Apache Httpd定制日志文件格式