监视并记录Apache网站服务器的运行4703.docx

《监视并记录Apache网站服务器的运行4703.docx》由会员分享，可在线阅读，更多相关《监视并记录Apache网站服务器的运行4703.docx（8页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、在Apaachee下的日日志简介介 Appachhe提供供了广泛泛记录运运行时各各方面信信息的工工具。比比如有条条件性的的记录日日志，日日志循环环，确定定IP地地址等时时普遍会会遇到的的问题。还还讲解很很多用于于检测您您的Appachhe服务务器状态态以及分分析其日日志的捆捆绑的第第三方模模块和工工具。默默认的AApacche日日志文件件 Appachhe提供供很多检检测和日日志工具具来追踪踪服务器器的正确确运行。默默认的AApacche配配置提供供两个日日志文件件，放置置在安装装目录下下的日志志目录里里面。aacceess_logg 这个个文件（在在winndowws下对对应acccesss

2、.llog文文件）包包含了服服务器已已经处理理过的请请求的信信息，比比如说请请求的UURL，客客户端的的IP地地址，请请求是否否被成功功完成等等。errrorr_loog 这这个文件件（在wwinddowss下对应应errror.logg文件）包包含了与与错误情情况相关关的信息息，以及及服务器器生命周周期中不不同的大大事件。创建日志格式LogFFormmat %hh %ll %uu %tt %r %s %b coommoonLoogFoormaat %h %l %u %t %r %s %b %Reeferreri %UUserr-aggentti commbinned LoggForrmatt

3、 指令令允许你你告诉AApacche你你想要记记录请求求的哪些些方面。而而你仍需需附加的的指令来来告诉AApacche在在哪里记记录那些些信息，这这在下一一章中将将会介绍绍。下面面的例子子显示了了两种最最受欢迎迎的格式式的配置置：普通通日志格格式和整整合日志志格式。当当Apaachee收到一一个请求求，他将将会用相相应的请请求属性性来替代代以%为为前缀的的每一个个域。如如果您正正在使用用普通日日志格式式，您的的日志文文件里的的每一项项输入看看起来都都将是这这样的： 192.1688.2000.44 - sommeusser 122/Juun/220055:088:333:344 +005000

4、 GETT /eexammplee.pnng HHTTPP/1.0 2000 12234 如果您您正在使使用整合合日志格格式，您您的日志志文件里里的每一一项输入入看起来来则都将将是这样样的： 192.1688.2000.44 - sommeusser 122/Juun/220055:088:333:344 +005000 GETT /eexammplee.pnng HHTTPP/1.0 2000 12234 htttp:/wwww.eexammplee.coom/iindeex.hhtmll MMoziillaa/5.0 (Winndowws; U; Winndowws NNT 55.1; e

5、nn-USS; rrv:11.7.7) 尽管有有附件提提供日志志格式的的详尽索索引，下下表描述述了一些些最为重重要的域域：# %h: 客户户端（例例如，浏浏览器）向向服务器器发出连连接请求求时自己己的当时时的IPP地址或或域名(需开启启HosstNaameLLookkupss)。# %uu: 使使用HTTTP方方式认证证用户时时，记录录下的用用户的编编号。# %tt: 服服务器接接受到连连接请求求的时间间。# %r: 客户户端发出出的原始始连接请请求中的的文本信信息，包包含所使使用的HHTTPP方法。# %s: 服务器应答浏览器后的返回状态代码，200表示请求成功。.# %b: 服务器应答浏览

6、器发出的单个请求的回传对象的内容大小（字节为单位），不统计数据包头部字节。整合日志格式在普通日志格式的基础上扩展出了两个附加的域。定义为：# %Refereri: 连接请求数据包包头，包含指向当前页面的文档关联信息。# %User-agenti: 用户代理连接请求数据包包头，包含客户浏览器的信息。创建一个自定义日志文件CusttomLLog loggs/aacceess_logg coommoonTrranssferrLogg loogs/sammplee.loog 您可能能会想创创建Appachhe自带带以外的的新的日日志文件件。下面面的例子子将运用用CusstommLogg来创建建一个新新

7、的日志志文件，并并保存由由一个之之前定义义好的日日志格式式，即前前一章提提到的ccommmon，所所定义的的信息。您您还可以以用格式式本身的的定义来来替换昵昵称。一一个附加加的，更更为简单单的指令令是Trranssferrlogg，它只只接受最最后一个个 LoogFoormaat指令令提供的的定义。重导向日志到一个外部的程序TrannsfeerLoog |biin/rrotaatellogss /vvar/loggs/aapacchellog8864000 你也可可以用CCusttomLLog或或TraansfferLLog将将日志的的输出重重导向（输输出）到到一个外外部的程程序，而而不是一一

8、个文件件。要做做到这一一点，首首先您需需要以输输出字符符 |开头头，跟着着是接收收日志标标准输入入信息的的程序之之路经。本本例运用用Apaachee自带的的rottateeloggs程序序，在稍稍后的章章节中会会对其有有所介绍绍。 当当有一个个外部程程序被使使用，它它将作为为启动hhttppd的用用户被运运行。如如果服务务器是被被超级管管理员所所启动，它它就会是是超级管管理员，完完全确保保这个程程序是安安全的。并并且，当当进入一一个非UUnixx平台上上的一个个文件路路径时，需需要小心心确保只只有正斜斜杠被使使用，即即使这个个平台可可能是允允许使用用反斜杠杠的。总总的来说说，在整整个配置置文件

9、中中总是使使用正斜斜杠是个个好主意意。有条条件的日日志请求求SetEEnvIIf RRequuestt_URRI (.giff|.jpgg)$ immageeCusstommLogg loogs/acccesss_loog ccommmon envv=!iimaggeSeetEnnvIff Reemotte_AAddrr 1992.1688.2200.5 speeciaalmaachiineCCusttomLLog loggs/sspecciall_acccesss_llog commmonn ennv=sspecciallmacchinne 你可以以根据可可变的环环境决定定是否记记录一个个请

10、求。这这种可变变可以根根据许多多参数，比比如客户户端的IIP地址址或请求求中某个个头部的的存在，事事先设置置好。正正如本例例中所显显示， CusstommLogg指令可可以将可可变的环环境作为为第三个个参数来来接受。如如果存在在可变的的环境，它它就将被被记录，否否则就不不会。如如果这个个可变的的环境被被一个!开开头否定定，那么么不存在在可变的的环境将将会被记记录。本本例将告告诉您如如何避免免在日志志里以GGIF和和JPEEG的格格式记录录图像，及及如何从从一个特特定的IIP地址址记录请请求道一一个单独独的日志志文件。另另一个例例子请参参加下一一节。谁谁在连接接你的网网站SetEEnvIIfNo

11、oCasse RRefeererr wwww.exaampllem innterrnallrefferrralLLogFFormmat %Reffereerii - %UU rrefeererrCusstommLogg loogs/reffereer.llog reffereer eenv=!innterrnallrefferrral 可以通通过记录录Reffereer的值值来检测测哪些人人连接了了你的网网站，RRefeererr变量位位于用户户发送连连接请求求数据包包的头部部，数据据包头中中还包含含了用户户访问的的目的网网站的UURL地地址。通通过这种种方法可可以记录录下绝大大部分网网站访问

12、问者。也也可以把把来自特特定网站站(wwww.exaampllem)地址址段的来来访者排排除出日日志记录录文件。利用模块参数(mod_status)来监视Apache服务器 SSetHHanddlerr seerveer-sstattus Orrderr Deeny,Alllow Deeny froom aall Allloww frrom 1922.1668.00 Apaachee 服务务器中可可以使用用的功能能模块很很多，有有服务器器内置的的也有外外挂的，这这些模块块工作的的状态和和性能就就是通过过modd_sttatuus参数数来记录录的，记记录的内内容有“哪哪些模块块参与了了网站应应答

13、服务务、哪些些模块处处于空闲闲状态、服服务器的的开启/关闭时时间。正正在处理理的连接接请求数数和访问问者数量量(需要要指定EExteendeedSttatuus记号号) -该模块块记录对对高负荷荷网站服服务器性性能有很很大影响响”。例例子中记记录的模模块状态态统计结结果可以以用浏览览器访问问htttp:/wwww.eexammplee.coom/sservver-staatuss页面来来查看。通过SNNMP协协议来监监视Appachhe服务务器 SSNMPP 是简简单网管管协议，支支持SNNMP的的服务器器或网络络设备可可以被OOpennVieew、TTivooli等等网管软软件统一一管理，目

14、目前有很很多开源源的SNNMP模模块可以以加装到到 Appachhe网站站服务器器之上，对对于Appachhe 11.3版版来讲，mmod_snmmp模块块可以支支持第11版和22版的SSNMPP协议；对于AApacche 2版来来讲，mmod_apaachee_snnmp模模块可以以编译成成Apaachee的DSSO直接接支持第第1版、第第2版和和第3版版的SNNMP协协议。有有了SNNMP模模块，外外部网管管软件就就可以对对Apaachee网站服服务器的的各种实实时性能能参数进进行查看看了，这这些参数数包含“服务器连续在线时间、平均负载、一段时间内的错误数、提供网站服务的字节数和连接请求数

15、”。SNMP模块遇到突然激增的并发连接请求数时会向控制台报警。管理SNMP资源的开源工具软件有：“net-snmp, OpenNMS,Najios等”。用开源工具分析日志 有很多开源和商业版的工具软件可以对产生的Apache日志文件做分析和处理，通常的步骤是：1.选取取一个日日志文件件。2.分析日日志文件件内容。3.生成包含不同类别内容的统计信息网页输出。 Webbaliizerr(htttp:/wwww.mruunixx.neet/wwebaalizzer/)和AAWSttatss(htttp:/aawsttatss.sff.neet)是是较为流流行的日日志文件件分析工工具；还还有一些些工具

16、可可以记录录来访者者具体访访问路线线，比如如Visstorrs和PPathhaliizerr工具，可可以分别别从htttp:/wwww.hpiing.orgg/viisittorss/和hhttpp:/patthallizeer.bbzztt.neet/下下载。实实时监视视日志 使用aapacchettop命命令行工工具来显显示appachhe服务务器当前前的运行行状态，类类似于UUnixx等系统统下的ttop命命令工具具。对流流量比较较低的UUnixx- AApacche网网站也可可以使用用taiil命令令来记录录实时日日志信息息，taail -f /loogfiile/。通过过扫描错错误日

17、志志文件中中的记录录，分析析出恶意意连接请请求，常常用的错错误日志志文件扫扫描工具具有Loogsccan和和ScaanErrrLoog，可可以分别别从htttp:/wwww.garrandd.neet/ssecuuritty.pphp和和htttp:/wwww.llibrreloogicciell.coom/ssofttwarre/去去下载这这些工具具。将连连接请求求日志记记录到数数据库 Apaachee 本身身没有将将记录转转发到数数据库的的功能，必必须要第第三方脚脚本和模模块来支支持。这这里列举举几个：modd_loog_ssql模模块允许许将连接接请求直直接记入入MySSQL数数据库，然

18、然后用AApacche LoggVieew SSQL工工具来参参看库中中的记录录；pggloggd工具具可以记记录日志志到PoostggreSSQL数数据库中中。将日日志文件件转存和和归档CusttomLLog |bbin/rottateeloggs /varr/loogs/apaacheelogg864400 coommoon 如果网网站流量量较高，日日志文件件很容易易就会变变得很大大，需要要进行转转存和归归档处理理。转存存日志文文件时需需要压缩缩和保存存，在线线进行这这项工作作可以使使用Appachhe提供供的rootatteloogs来来完成，类类似工具具还可以以在htttp:/ccro

19、nnoloog.oorg/上找到到。例子子中用rrotaatellogss工具将将每天的的日志做做了转存存和归档档处理，一一天共有有864400秒秒。查看看Apaachee帮助文文件可以以了解更更多的rrotaatellogss工具参参数。注注意如果果rottateeloggs工具具所在的的目录名名含有空空格，则则需要用用跳转符符号来来指定。IP地址和域名之间对应处理 将HostNameLookups 设置成on，那么日志记录中将显示来访者所在的域名，设置成on可降低服务器性能。为了解决这一问题，Apache提供了一个事后分析IP地址域名信息的工具logresolve，例如$ logresol

20、ve resolved_log 如果用代理服务器或网关设备来完成的网站访问，Apache服务器将只能记录到代理服务器和网关的IP地址和域名。如何自动启动Apache服务器#!/bbin/basshiff pss -wwauxx | greep -v ggrepp | greep -c hhttppd -ltt 1; tthenn appachhecttl rresttartt; ffi 在wiindoows 平台下下以服务务方式启启动的AAapcche遇遇到意外外退出后后可以由由服务管管理器自自动自动动，Unnix平平台下需需要借助助wattchddog脚脚本来实实现自动动启动功功能， wat

21、tchddog程程序专门门用来监监视其他他程序的的运行状状态，发发现被监监视的程程序退出出或停止止后可以以重新将将他们启启动。例例子中简简单的llinuux脚本本将监视视系统的的进程表表，如果果网站服服务器hhttppd进程程消失，则则负责将将它重新新启动，使使用该脚脚本的条条件有22个，首首先保证证该脚本本文件具具备可执执行权限限，第二二必须将将该文件件设置到到 crron文文件中，使使之可以以在预定定的时间间间隔内内运行，如如果使用用Sollariis系统统，需要要将例子子中的pps -wauux改成成ps -eff。用户户可以访访问htttp:/pperll.appachhe.oorg/

22、doccs/ggeneerall/coontrrol/conntrool.hhtmll网页发发现更多多高级的的wattchddog类类脚本工工具，大大多数llinuux发行行版自带带一些用用于Appachhe的脚脚本工具具。日志志文件的的分割和和合并 如果用用户的网网站环境境是用服服务器集集群来搭搭建的，通通常需要要将所有有服务器器上的日日志做合合并成单单个文件件后，才才可以进进行分析析和处理理。相似似的道理理，如果果在单台台服务器器上运行行多个虚虚拟网站站，则需需要将单单个日志志文件分分割成多多个部分分供不同同的虚拟拟网站用用户去分分析。在在Apaachee服务器器源码的的suppporrt

23、/文文件夹下下可以找找到相应应的脚本本工具sspliit-llogffilee等。在在htttp:/wwww.ccokeer.ccom.au/loggtoools/网页可可以找到到一些其其他的日日志工具具。比如如vlooggeer工具具就可以以替代ccronnoloogs来来对单个个服务器器上的虚虚拟网站站日志进进行分别别处理，该该工具在在htttp:/n00rp.cheemlaab.oorg/vlooggeer/下下载。为为虚拟网网站保存存独立的的日志文文件 SServverNNamee vhhostt1.eexammplee.coom CusstommLogg loogs/m_loog c

24、combbineed ErrrorLLog loggs/vvhosst2.exaamplle.ccom_logg . 使用CCusttomLLog标标志段在在Apaachee配置文文件的区块内内实现虚虚拟网站站日志文文件的独独立处理理。LogFFormmat %vv %hh %ll %uu %tt %r %s %b coommoon_vvirttuallhosstCuustoomLoog llogss/acccesss_llog commmonn_viirtuualhhostt 在Appachhe全局局配置中中配置方方法，其其中的vv%负责责把提供供服务的的虚拟网网站记录录下来，对对于配置置了

25、很多多虚拟网网站的单单台服务务器来说说，这种种配置不不错。如如果不想想记录虚虚拟服务务器的日日志只需需要在配配置文件件中加入入CuustoomLoog /devv/nuull就可以以了。日日志文件件中常见见的条目目缺少ffaviiconn.icco文件件，该文文件可在在浏览器器的标题题栏显示示网站的的个性图图案；缺缺少roobotts.ttxt文文件，利利于站点点复制工工具和搜搜索引擎擎使用；覆写hhttppd.ppid文文件，网网站服务务器不正正常退出出后遗留留的PIID记录录文件；陌生的的长记录录条，SEAARCHH /x900x002xxb1x022xbb1xx02xb11x002 .G

26、EET /scrriptts/.%2252ff./winnnt/sysstemm32/cmdd.exxe?/ cc+diir HHTTPP/1.0.GETT /ddefaaultt.idda?NNNNNNNNNN NNNNNNNNNNNNNNNNNNNNNNNN . 类似的的记录条条表示访访问者请请求了网网站上根根本没有有的cmmd.eexe，rroott.exxe或ddir等等文件。日志文件中的一些条目经常反映了那些自动探测网站服务器漏洞的动作，多数来源于针对IIS网站服务器的蠕虫和恶意程序。有时候也会发现一些针对Apache的漏洞，所以为了保证Apache的正常运行，用户应保持经常更新Apache软件。