tomcat，httpd 日志格式說明

tomcat 日志說明

配置文件server.xml

默認(rèn)日志格式為

pattern="%h %l %u %t "%r" %s %b"

推薦使用

pattern="%{X-FORWARDED-FOR}i %l %u %t %r %s %b %D %{User-Agent}i" 

日志輸出如下

192.168.3.14 - - [14/Dec/2017:17:56:05 +0800] GET /solr/admin/cores?_=1513245362283&indexInfo=false&wt=json HTTP/1.1 200 487 3 
?_=1513245362283&indexInfo=false&wt=json 
Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.94 Safari/537.36

各參數(shù)詳細(xì)說明如下

％a ：遠(yuǎn)程IP地址
％A ：本地IP地址
％b ：發(fā)送的字節(jié)數(shù)，不包括HTTP頭，或“ ：”如果沒有發(fā)送字節(jié)
％B ：發(fā)送的字節(jié)數(shù)，不包括HTTP頭
％D ：處理請求的時(shí)間（以毫秒為單位）
％h ：遠(yuǎn)程主機(jī)名
％H ：請求協(xié)議
％I （大寫的i） ：當(dāng)前請求的線程名稱
％l (小寫的L)：遠(yuǎn)程邏輯從identd的用戶名（總是返回' ：'）
％m ：請求方法
％p ：本地端口
％q ：查詢字符串（在前面加上一個(gè)“？”如果它存在，否則是一個(gè)空字符串
％r ：第一行的要求
％s ：響應(yīng)的HTTP狀態(tài)代碼
％S ：用戶會話ID
％t ：日期和時(shí)間，在通用日志格式
％T ：處理請求的時(shí)間（以秒為單位）
％u ：遠(yuǎn)程用戶身份驗(yàn)證
％U ：請求的URL路徑
％v ：本地服務(wù)器名

httpd 日志說明

推薦使用

LogFormat "%{X-Forwarded-For}i %l %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\""  combined

各參數(shù)詳細(xì)說明如下

%a ：遠(yuǎn)程IP地址
%A ：本地IP地址
%B ： 已發(fā)送的字節(jié)數(shù)，不包含HTTP頭
%b ：CLF格式的已發(fā)送字節(jié)數(shù)量，不包含HTTP頭。例如當(dāng)沒有發(fā)送數(shù)據(jù)時(shí)，寫入‘-’而不是0。
%{FOOBAR}e ： 環(huán)境變量FOOBAR的內(nèi)容
%f ： 文件名字
%h ：遠(yuǎn)程主機(jī)
%H ：請求的協(xié)議
%{Foobar}i ： Foobar的內(nèi)容，發(fā)送給服務(wù)器的請求的標(biāo)頭行。
%l ：遠(yuǎn)程登錄名字（來自identd，如提供的話）
%m ：請求的方法
%{Foobar}n ： 來自另外一個(gè)模塊的注解“Foobar”的內(nèi)容
%{Foobar}o ：Foobar的內(nèi)容，應(yīng)答的標(biāo)頭行
%p ： 服務(wù)器響應(yīng)請求時(shí)使用的端口
%P ：響應(yīng)請求的子進(jìn)程ID。
%q ： 查詢字符串（如果存在查詢字符串，則包含“?”后面的部分；否則，它是一個(gè)空字符串。）
%r ：請求的第一行
%s ： 狀態(tài)。對于進(jìn)行內(nèi)部重定向的請求，這是指*原來*請求 的狀態(tài)。如果用%>s，則是指后來的請求。
%t ： 以公共日志時(shí)間格式表示的時(shí)間（或稱為標(biāo)準(zhǔn)英文格式）
%{format}t ：以指定格式format表示的時(shí)間
%T ： 為響應(yīng)請求而耗費(fèi)的時(shí)間，以秒計(jì)
%u ： 遠(yuǎn)程用戶（來自auth；如果返回狀態(tài)（%s）是401則可能是偽造的）
%U ：用戶所請求的URL路徑
%v ：響應(yīng)請求的服務(wù)器的ServerName
%V ：依照UseCanonicalName設(shè)置得到的服務(wù)器名字
%{Referer}i ：從那個(gè)頁面鏈接跳轉(zhuǎn)到的此頁面
%{User-agent}i ：用戶的User-Agent
%{X-Forwarded-For}i ：記錄真實(shí)客戶端ip

看看各瀏覽器訪問時(shí)的區(qū)別

Edge

192.168.3.13 - [21/Dec/2017:13:30:35 +0800] "GET /img/jlt1.png HTTP/1.1" 200 66045 "http://www.mytest.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36 Edge/16.16299"
192.168.3.13 - [21/Dec/2017:13:30:35 +0800] "GET /img/rigrt-mack.png HTTP/1.1" 200 4646 "http://www.mytest.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/58.0.3029.110 Safari/537.36 Edge/16.16299"

IE

192.168.3.13 - [21/Dec/2017:13:33:56 +0800] "GET /img/Exhibition-bg.png HTTP/1.1" 200 5866 "http://www.mytest.com/" "Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko"
192.168.3.13 - [21/Dec/2017:13:33:56 +0800] "GET /img/jlt1.png HTTP/1.1" 200 66045 "http://www.mytest.com/" "Mozilla/5.0 (Windows NT 10.0; WOW64; Trident/7.0; rv:11.0) like Gecko"

Firefox

192.168.3.13 - [21/Dec/2017:13:34:43 +0800] "GET /img/expert3.jpg HTTP/1.1" 200 8161 "http://www.mytest.com/" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:57.0) Gecko/20100101 Firefox/57.0"
192.168.3.13 - [21/Dec/2017:13:34:43 +0800] "GET /img/Service1.jpg HTTP/1.1" 200 30918 "http://www.mytest.com/" "Mozilla/5.0 (Windows NT 10.0; WOW64; rv:57.0) Gecko/20100101 Firefox/57.0"

Chrome

192.168.3.13 - [21/Dec/2017:13:32:35 +0800] "GET /img/cm2.png HTTP/1.1" 200 12341 "http://www.mytest.com/" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.94 Safari/537.36"
192.168.3.13 - [21/Dec/2017:13:32:35 +0800] "GET /img/cm3.png HTTP/1.1" 200 14835 "http://www.mytest.com/" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.94 Safari/537.36"

鏈接：https://www.cnblogs.com/Sunzz/p/8203646.html

（版權(quán)歸原作者所有，侵刪）