https://wiki.jordan-lenuff.com/index.php?action=history&feed=atom&title=Technique%2FApache%2FGestion_des_logsTechnique/Apache/Gestion des logs - Historique des versions2026-05-15T22:01:11ZHistorique des révisions pour cette page sur le wikiMediaWiki 1.34.0https://wiki.jordan-lenuff.com/index.php?title=Technique/Apache/Gestion_des_logs&diff=619&oldid=prevJordan : Page créée avec « == Présentation == Cette page a pour objet de décrire comment implémenter la gestion des logs dans Apache. == Log par proxy == Pour logger les adresses IP distantes, q… »2020-05-14T09:22:22Z<p>Page créée avec « == Présentation == Cette page a pour objet de décrire comment implémenter la gestion des logs dans Apache. == Log par proxy == Pour logger les adresses IP distantes, q… »</p>
<p><b>Nouvelle page</b></p><div>== Présentation ==<br />
Cette page a pour objet de décrire comment implémenter la gestion des logs dans Apache.<br />
<br />
== Log par proxy ==<br />
Pour logger les adresses IP distantes, qui passent par un proxy donc, il faut ajouter la directive suivante dans le fichier <code>/local/www/current/conf/httpd.conf</code> dans la section <code>log_config_module</code> :<br />
<syntaxhighlight lang="apache" highlight="6-8"><br />
<IfModule log_config_module><br />
...<br />
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined<br />
LogFormat "%h %l %u %t \"%r\" %>s %b" common<br />
<br />
<IfModule proxy_module><br />
LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" proxy<br />
</IfModule><br />
<br />
<IfModule logio_module><br />
# You need to enable mod_logio.c to use %I and %O<br />
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio<br />
</IfModule><br />
...<br />
</IfModule><br />
</syntaxhighlight><br />
<br />
Cette ligne permet de déclarer un format de log spécifique, nommé <code>proxy</code>. La variable <code>%{X-Forwarded-For}i</code> représente l'adresse IP distante qui a envoyé la requête au proxy.<br />
<br />
Une fois ce format déclaré, il faut l'appliquer aux requêtes "proxyfiées". Pour ce faire, dans la section <code>VirtualHost</code> correspond à l'application à logger, il faut ajouter/modifier les lignes suivantes :<br />
<syntaxhighlight lang="apache" highlight="3-5"><br />
<VirtualHost *:80><br />
...<br />
SetEnvIf X-Forwarded-For "^.*\..*\..*\..*" forwarded <br />
CustomLog "|/usr/sbin/rotatelogs -n 5 /data/logs/${url_app}/${url_app}_http_access.log 10M" proxy env=forwarded<br />
CustomLog "|/usr/sbin/rotatelogs -n 5 /data/logs/${url_app}/${url_app}_http_access.log 10M" combined env=!forwarded<br />
ErrorLog "|/usr/sbin/rotatelogs -n 5 /data/logs/${url_app}/${url_app}_http_error.log 10M"<br />
...<br />
</VirtualHost><br />
</syntaxhighlight><br />
<br />
La directive <code>SetEnvIf</code> permet de définir une variable <code>forwarded</code> uniquement si un en-tête <code>X-Forwarded-For</code> est déclaré dans la requête et qu'il respecte l'expression régulière <code>^.*\..*\..*\..*</code>. Plus d'informations sur [https://httpd.apache.org/docs/2.4/fr/mod/mod_setenvif.html#setenvif la documentation officielle d'Apache sur la directive SetEnvIf].<br />
<br />
La partie <code>proxy env=forwarded</code> indique d'utiliser le format de log <code>proxy</code> dans le cas ou la variable <code>forwarded</code> existe.<br />
<br />
La partie <code>combined env=!forwarded</code> indique d'utiliser le format de log <code>combined</code> dans le cas ou la variable <code>forwarded</code> n'existe pas.<br />
<br />
== Rotation des logs ==<br />
Il est possible d'intégrer une rotation des logs directement dans la configuration Apache.<br />
<br />
Pour ce faire, il faut avant tout localiser la commande '''rotatelogs''' sur le serveur dans le dossier des binaires d'Apache avec la commande suivante :<br />
find /local/www/current -name rotatelogs<br />
<br />
<u>Exemple de retour :</u><br />
/local/www/current/bin/rotatelogs<br />
<br />
Une fois la commande localisée, adapter la déclaration des fichiers de logs dans la configuration Apache.<br />
<br />
<u>Exemple de configuration de rotation de logs :</u><br />
<syntaxhighlight lang="apache"><br />
<VirtualHost *:80><br />
ServerName pprd-appli.mydomain.com<br />
DocumentRoot "/data/www/PREPROD/appli/"<br />
ErrorLog "|/local/www/current/bin/rotatelogs -l -f -n 15 /data/logs/${app_name}/${url_app}_http_error.log 10M"<br />
CustomLog "|/local/www/current/bin/rotatelogs -l -f -n 15 /data/logs/${app_name}/${url_app}_http_access.log 10M" combined<br />
LogLevel debug<br />
<Directory "/data/www/PREPROD/appli/"><br />
DirectoryIndex index.php<br />
Options FollowSymLinks<br />
AllowOverride All<br />
Require all granted<br />
</Directory><br />
</VirtualHost><br />
</syntaxhighlight><br />
<br />
Les logs sont paramétrés pour ne tourner que sur 15 fichiers d'une taille maximale de 10M.<br />
<br />
Plus d'informations sur la documentation officielle d'Apache : https://httpd.apache.org/docs/2.4/fr/programs/rotatelogs.html.</div>Jordan