Phenquestions
Om het probleem te analyseren en te debuggen, kijken ontwikkelaars en systeembeheerders in de logbestanden om de systeemproblemen te vinden. In werkelijkheid, wanneer een systeem niet werkt, worden logbestanden vaak gebruikt als de primaire informatiebron.
In elk systeem houden systeembeheerders alle activiteiten bij met betrekking tot verzoeken die van verschillende gebruikers zijn ontvangen en slaan ze op in een bestand dat logbestanden wordt genoemd.
Om het systeem te debuggen, kunnen we verwijzen naar de individuele logbestanden om inzicht te krijgen in het systeem en door de verschillende tijdstempels gaan om de status van het systeem te kennen.
In dit artikel gaan we in op de details van deze logs hieronder: we gaan door wat er is opgeslagen in Apache-toegangslogs, waar u ze kunt vinden en hoe u Apache-toegangslogs voor katers kunt bekijken. Het zorgt ervoor dat de systeembeheerders alle informatie en activiteiten binnen hun systeem bijhouden.
Wat zijn Apache-toegangslogboeken?
Apache-toegangslogboeken zijn een van de soorten logbestanden die worden geproduceerd door de Apache HTTP-server, zoals hierboven uitgelegd. Dit logbestand is verantwoordelijk voor het bijhouden van informatie over alle verzoeken die door de Apache Tomcat-server worden afgehandeld.
Als gevolg hiervan, als iemand een pagina op uw site bezoekt, zou het toegangslogbestand er informatie over bevatten.
Deze kennis is nuttig in verschillende situaties: als een specifiek verzoek mislukt voor elke persoon die probeert toegang te krijgen tot een webpagina of een situatie waarin er een vertraging is bij het genereren van het antwoord, kunnen we SQL-scripts doornemen en optimaliseren.
Als een van de pagina's van de site bijzonder veel voorkomt, kan het verzamelen van gegevens uit toegangslogboeken de gevraagde bronnen onthullen, waardoor bedrijven hun populariteit kunnen vergroten door relevanter materiaal aan te bieden.
Apache Tomcat-toegangslogboeken bekijken?
De locatie van de logs wordt bepaald door het besturingssysteem waarop de Apache HTTP-server is gemaakt om het programma uit te voeren. Linux-distributies voeren het grootste deel van de Apache HTTP-serverinstanties uit. Dus voor dit artikel zullen we ons concentreren op waar we Apache Tomcat-toegangslogboeken op een Linux-machine kunnen vinden en bekijken.
In het geval van Ubuntu en Linux-kernel/besturingssysteem zijn deze logrecords te vinden op de volgende locatie:
/var/log/apache2/access.logSommige Linux-distributies hebben mogelijk verschillende standaardlocaties, maar in de meeste gevallen hoeft u niet ver te zoeken. Er kan naar een CustomLog-richtlijn worden verwezen en deze worden bijgewerkt binnen uw Apache Tomcat-server.
CustomLog-richtlijn neemt ook de verantwoordelijkheid om de locatie op te slaan waar het is opgeslagen en om het formaat te specificeren waarin het moet worden opgeslagen.
Informatie extraheren uit Apache-toegangslogboeken
Nu zullen we beschrijven hoe u de toegangslogbestanden kunt bekijken en de gegevens daaruit kunt interpreteren. Het extraheren van informatie kan helpen I.T. professionals en ontwikkelingsteams om het te gebruiken.
Apache-toegangslogboeken lezen
Om de Apache-toegangslogboeken te begrijpen, moet de analist eerst nadenken over het formaat waarin de logboeken zijn opgeslagen.
Zoals eerder vermeld, worden het formaat en de locatie voor toegang tot de logboeken gespecificeerd in de map van CustomLog. Hieronder zullen we kijken naar twee veelgebruikte log-indelingen die veel worden gebruikt voor Apache-toegangslogs.
Gemeenschappelijk logboekformaat (CLF)
De CLF is een gestructureerde tekstbestandsindeling voor het maken van serverlogbestanden die worden gebruikt door verschillende servers van webtoepassingen. Het populaire logformaat kan worden gebruikt met een Apache HTTP-server om toegangslogboeken te genereren die gemakkelijk te lezen zijn voor ontwikkelaars en beheerders.
Verschillende loganalysesystemen kunnen gemakkelijk logbestanden in CLF-indeling gebruiken. Het is een gestructureerd formaat dat door veel webservers wordt gebruikt. Hieronder is een type toegangslogrecord geschreven dat is geschreven in CLF:
127.0.0.1 - sccott [10/nov/2020:13:55:35 -0700] "GET /server-status HTTP/1.1" 200 2326Koppelteken: De koppeltekens identificeren de klant in het 2e veld in het logbestand.
127.0.0.1: IP-adres van de klant.“GET /server-status HTTP/1.1” - resource en resourcetype dat wordt aangevraagd door de gebruiker.
200 - HTTP OK-antwoord (statuscode);2326 - Reactie van de grootte van het HTTP-verzoekobject
Gecombineerd logformaat (CLF)
De CLF is een ander veelgebruikt formaat voor Apache-toegangslogboeken. Dit formaat is bijna hetzelfde als dat van het populaire logformaat, maar het bevat nog een paar velden om meer details te geven voor foutopsporing en gedetailleerde analyse. Hieronder is een type toegangslogrecord geschreven dat is geschreven in CLF:
27.0.0.1 - sccott [10/Dec/2019:13:55:36 -0700] "GET /server-status HTTP/1.1" 200 2326 "http://localhost/" "Mozilla/5.1 (Win NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, zoals Gecko) Chroom/78.0.3904.108 Safari/537.36"Aangezien het waarneembaar is dat het starten van zeven velden gebruikelijk is in het bovenstaande formaat dat we hebben besproken, des te meer velden in het formaat volgen:
"http://localhost/"Dit toont het adres van het clientsysteem.
"Mozilla/5.1 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, zoals Gecko) Chroom/78.0.3904.108 Safari/537.36"De User-Agent definieert informatie over de browser die door de client wordt gebruikt om toegang te krijgen tot de bron.
De “CustomLog”-richtlijn
We hebben eerder vermeld dat de CustomLog-instructie in een Apache HTTP-serverconfiguratiebestand wordt gebruikt om Apache-toegangslogboeken te configureren. Hier kunnen we een voorbeeld bekijken van de configuratie van logboeken om te zien hoe flexibel de richtlijnen van aangepaste logboeken zijn:
LogFormat "%h %l %u %t "%r" %>s %O "%Refereri" "%User-Agenti"" gecombineerdCustomLog /var/log/apache2/access.log gecombineerd
Hierboven hebben we de richtlijn van Log Format gebruikt om de gecombineerde L . te definiëren.F., en de CustomLog-richtlijn om de locatie te definiëren die het heeft opgeslagen, samen met het definieert het formaat (gecombineerd) voor het toegangslogboek waarin het moet worden opgeslagen.
Zoals u kunt zien, is het wijzigen van de locatie of het formaat van het toegangslogboek een eenvoudige procedure. Bovendien geeft het gebruik van de CustomLog-richtlijn ons een paar andere voordelen, die we later zullen bespreken.
Meerdere toegangslogboeken (MAL)
Er zijn geen beperkingen die u ervan weerhouden MAL te configureren voor uw Apache Tomcat-server. Door dit te doen, is het proces dat over het algemeen wordt gevolgd heel eenvoudig, omdat u meer richtlijnen van aangepaste logboeken moet maken om uw gepersonaliseerde logbestand te maken:
LogFormat "%h %l %u %t "%r" %>s %O "%Refereri" "%User-Agenti"" gecombineerdLogFormat "%User-agenti" agent
CustomLog /var/log/apache2/access.log gecombineerd
CustomLog /var/log/apache2/agent_access.log agent
Voorwaardelijke logboeken
Het is ook zeer waarschijnlijk dat er op voorwaardelijke basis in toegangslogboeken wordt geschreven. Het is nuttig voor vele doeleinden, zoals het uitsluiten van records die relevant zijn voor individuele klanten. Het instellen van alle omgevingsvariabelen en het verwijzen naar het trefwoord "env" is meestal gebaseerd op hoe dit wordt bereikt.
Logrotatie en doorgesluisde logs
Logbestanden nemen, net als al het andere op een computer, ruimte in beslag. En logbestanden, zoals toegangslogs, kunnen zich snel ontwikkelen op een drukke Tomcat-server. Daarom is het belangrijk om protocollen te hebben voor het regelmatig overzetten of verwijderen van oude logbestanden. Gelukkig kan een Apache HTTP-server dit doen met behulp van gracieus opnieuw opstarten en doorgesluisde logprocedures.
Het opnieuw opstarten van een Apache Tomcat-server werkt goed omdat het opnieuw wordt opgestart zonder de clientverbindingen te verliezen.
Dit soort herstart zorgt ervoor dat Apache opent en nieuwe logbestanden overschrijft door clients niet te onderbreken, waardoor de verwerking kan worden gecomprimeerd of verwijderd voordat logbestanden worden gebruikt om de nieuwe op te slaan.
Aan de andere kant zullen Pipe-gelogde processen het mogelijk maken om logdetails te roteren zonder dat een server opnieuw hoeft te starten; de HTTP-tomcat-server van Apache bevat bijvoorbeeld een programma met de naam roteer-logs.
In plaats van naar een schijf te schrijven, kunnen toegangslogboekvermeldingen naar deze toepassing worden geleid. Met de software voor het roteren van logboeken kunt u logboeken voorwaardelijk roteren op basis van tijd of afstand.
Conclusie
We hebben de volledige details genoemd over het bekijken van toegangslogboeken van Apache Tomcat en het extraheren van de gegevens uit verschillende logbestandsindelingen. De ontwikkelaars en systeembeheerders moeten weten hoe ze door logbestanden moeten gaan en moeten debuggen om ze soepel te laten werken.
Apache-logtoegang is dus een manier om dieper in het systeem te duiken met behulp van de Tomcat-server om het systeem te debuggen en naar een tijdstempel te gaan en de systeemstatus te controleren volgens de vraag.
