Ubuntu Apache2日志分析技巧

日志文件位置

• 访问日志：/var/log/apache2/access.log
• 错误日志：/var/log/apache2/error.log

常用命令行工具

• 查看日志：tail -f 实时查看，cat 查看全部，less 分页查看。
• 搜索内容：grep 搜索关键字，如 grep "404" access.log。
• 统计分析：awk 提取字段，sort 排序，uniq -c 去重统计，如 awk '{print $1}' access.log | sort | uniq -c | sort -nr 统计IP访问次数。

专业工具

• goaccess：实时分析并生成HTML报告，支持交互式查看。
• logwatch：生成日志分析报告，可配置邮件通知。
• Logstash + ELK Stack：用于大规模日志收集、分析和可视化。

日志轮转

使用 logrotate 工具自动管理日志文件大小和数量，配置文件位于 /etc/logrotate.d/apache2。

分析技巧

• 访问日志：统计访问量、IP来源、请求资源、状态码分布等。
• 错误日志：排查权限问题、配置错误、模块异常等。