-<?xml version="1.0" encoding="iso-2022-jp"?>
+<?xml version="1.0" encoding="UTF-8" ?>
<!DOCTYPE manualpage SYSTEM "./style/manualpage.dtd">
<?xml-stylesheet type="text/xsl" href="./style/manual.ja.xsl"?>
-<!-- English revision: 1.5 -->
+<!-- English Revision: 659902:1001245 (outdated) -->
-<manualpage>
- <relativepath href="."/>
+<!--
+ Licensed to the Apache Software Foundation (ASF) under one or more
+ contributor license agreements. See the NOTICE file distributed with
+ this work for additional information regarding copyright ownership.
+ The ASF licenses this file to You under the Apache License, Version 2.0
+ (the "License"); you may not use this file except in compliance with
+ the License. You may obtain a copy of the License at
- <title>\e$B%m%0%U%!%$%k\e(B</title>
+ http://www.apache.org/licenses/LICENSE-2.0
+
+ Unless required by applicable law or agreed to in writing, software
+ distributed under the License is distributed on an "AS IS" BASIS,
+ WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
+ See the License for the specific language governing permissions and
+ limitations under the License.
+-->
+
+<manualpage metafile="logs.xml.meta">
+
+ <title>ログファイル</title>
<summary>
- <p>\e$B%&%'%V%5!<%P$r8z2LE*$K4IM}$9$k$?$a$K$O!"%5!<%P$N3hF0$d%Q%U%)!<%^%s%9!"\e(B
- \e$B:#H/@8$7$F$$$k$+$b$7$l$J$$LdBj$K4X$9$k%U%#!<%I%P%C%/$rF@$k$3$H$,I,MW$G$9!#\e(B
- Apache HTTP \e$B%5!<%P$K$OHs>o$KJq3gE*$G=@Fp$J%m%.%s%05!G=$,$"$j$^$9!#\e(B
- \e$B$3$NJ8=q$O%m%.%s%05!G=$N@_Dj$N;EJ}$H!"%m%0$K2?$,=q$+$l$F$$$k$+$r\e(B
- \e$BM}2r$9$k$?$a$NJ}K!$r@bL@$7$^$9!#\e(B</p>
+ <p>ウェブサーバを効果的に管理するためには、サーバの活動やパフォーマンス、
+ 今発生しているかもしれない問題に関するフィードバックを得ることが必要です。
+ Apache HTTP サーバには非常に包括的で柔軟なロギング機能があります。
+ この文書はロギング機能の設定の仕方と、ログに何が書かれているかを
+ 理解するための方法を説明します。</p>
</summary>
<section id="security"><title>
- \e$B%;%-%e%j%F%#$K4X$9$k7Y9p\e(B</title>
-
- <p>Apache \e$B$,%m%0%U%!%$%k$r=q$$$F$$$k%G%#%l%/%H%j$K=q$-9~$a$k?M$O!"\e(B
- \e$B$[$\3N<B$K%5!<%P$,5/F0$5$l$?\e(B uid \e$B$X$N%"%/%;%9$r<j$KF~$l$k$3$H$,$G$-$^$9!#\e(B
- \e$B$=$7$F!"$=$l$ODL>o$O\e(B root \e$B%f!<%6$G$9!#\e(B
- \e$B$A$c$s$H7k2L$r9M$($k$3$H$J$/!"$=$N%G%#%l%/%H%j$X$N\e(B
- \e$B=q$-9~$_8"8B$rM?$(\e(B<em>\e$B$J$$\e(B</em>\e$B$G$/$@$5$$!#>\$7$/$O\e(B
- <a href="misc/security_tips.html">\e$B%;%-%e%j%F%#$N$3$D\e(B</a>\e$B$NJ8=q$r\e(B
- \e$BFI$s$G$/$@$5$$!#\e(B</p>
-
- <p>\e$B2C$($F!"%m%0%U%!%$%k$K$O%/%i%$%"%s%H$+$i$N>pJs$,$=$N$^$^!"\e(B
- \e$B%(%9%1!<%W$5$l$k$3$H$J$/=q$+$l$F$$$^$9!#$G$9$+$i!"0-0U$N$"$k\e(B
- \e$B%/%i%$%"%s%H$,%m%0%U%!%$%k$K@)8fJ8;z$rA^F~$9$k$3$H$,$G$-$^$9!#\e(B
- \e$B@8$N%m%0$r07$&$H$-$OCm0U$7$F$/$@$5$$!#\e(B</p>
+ セキュリティに関する警告</title>
+
+ <p>Apache がログファイルを書いているディレクトリに書き込める人は、
+ ほぼ確実にサーバが起動された uid へのアクセスを手に入れることができます。
+ そして、それは通常は root ユーザです。
+ ちゃんと結果を考えることなく、そのディレクトリへの
+ 書き込み権限を与え<em>ない</em>でください。詳しくは
+ <a href="misc/security_tips.html">セキュリティのこつ</a>の文書を
+ 読んでください。</p>
+
+ <p>加えて、ログファイルにはクライアントからの情報がそのまま、
+ エスケープされることなく書かれています。ですから、悪意のある
+ クライアントがログファイルに制御文字を挿入することができます。
+ 生のログを扱うときは注意してください。</p>
</section>
<section id="errorlog">
- <title>\e$B%(%i!<%m%0\e(B</title>
+ <title>エラーログ</title>
<related>
<directivelist>
<directive module="core">ErrorLog</directive>
</directivelist>
</related>
- <p><directive module="core">ErrorLog</directive> \e$B%G%#%l%/%F%#%V$K$h$j\e(B
- \e$BL>A0$H>l=j$,7h$^$k%5!<%P$N%(%i!<%m%0$O!"0lHV=EMW$J%m%0%U%!%$%k$G$9!#\e(B
- Apache \e$B$N?GCG>pJs$O$3$3$KAw$i$l!"%j%/%(%9%H$r=hM}$7$F$$$k$H$-$K\e(B
- \e$BH/@8$7$?%(%i!<$O$9$Y$F$3$3$K5-O?$5$l$^$9!#%5!<%P$r5/F0$7$?$H$-$d!"\e(B
- \e$B%5!<%P$NF0:n$KLdBj$,5/$3$C$?$H$-$O!"0lHV:G=i$KD4$Y$k$Y$-\e(B
- \e$B$H$3$m$G$9!#4V0c$$$N>\:Y$d=$@5J}K!$,$=$3$K=q$+$l$F$$$k$3$H$,\e(B
- \e$B$h$/$"$j$^$9!#\e(B</p>
+ <p><directive module="core">ErrorLog</directive> ディレクティブにより
+ 名前と場所が決まるサーバのエラーログは、一番重要なログファイルです。
+ Apache の診断情報はここに送られ、リクエストを処理しているときに
+ 発生したエラーはすべてここに記録されます。サーバを起動したときや、
+ サーバの動作に問題が起こったときは、一番最初に調べるべき
+ ところです。間違いの詳細や修正方法がそこに書かれていることが
+ よくあります。</p>
- <p>\e$B%(%i!<%m%0$OIaDL$O%U%!%$%k$K=q$+$l$^$9\e(B (\e$BDL>o\e(B unix \e$B%7%9%F%`$G$O\e(B
- <code>error_log</code>\e$B!"\e(BWindows \e$B$H\e(B OS/2 \e$B$G$O\e(B <code>error.log</code>)\e$B!#\e(B
- Unix \e$B%7%9%F%`$G$O%(%i!<$r\e(B <code>syslog</code> \e$B$d\e(B
- <a href="#piped">\e$B%Q%$%W$G%W%m%0%i%`$KAw$k\e(B</a> \e$B$3$H$,$G$-$^$9!#\e(B</p>
+ <p>エラーログは普通はファイルに書かれます (通常 Unix システムでは
+ <code>error_log</code>、Windows と OS/2 では <code>error.log</code>)。
+ Unix システムではエラーを <code>syslog</code> や
+ <a href="#piped">パイプでプログラムに送る</a> ことができます。</p>
- <p>\e$B%(%i!<%m%0$N=q<0$OHf3SE*<+M3EY$N9b$$$b$N$G!"@bL@E*$K=q$+$l$F$$$^$9!#\e(B
- \e$B$?$@$7!"$$$/$D$+$N>pJs$O$[$H$s$I$N%(%i!<%m%0$N%(%s%H%j$K$"$j$^$9!#\e(B
- \e$BNc$($P!"BeI=E*$J$b$N$K<!$N$h$&$J%a%C%;!<%8$,$"$j$^$9!#\e(B</p>
+ <p>エラーログの書式は比較的自由度の高いもので、説明的に書かれています。
+ ただし、いくつかの情報はほとんどのエラーログのエントリにあります。
+ 例えば、代表的なものに次のようなメッセージがあります。</p>
<example>
[Wed Oct 11 14:32:52 2000] [error] [client 127.0.0.1]
/export/home/live/ap/htdocs/test
</example>
- <p>\e$B%m%0%(%s%H%j$N:G=i$N9`L\$O%a%C%;!<%8$NF|IU$H;~9o$G$9!#\e(B
- \e$BFs$D$a$N9`L\$OJs9p$5$l$F$$$k%(%i!<$N=EMWEY$G$9!#\e(B
- <directive module="core">LogLevel</directive> \e$B$G=EMWEY$N%l%Y%k$r\e(B
- \e$B@)8B$9$k$3$H$K$h$j%(%i!<%m%0$KAw$i$l$k%(%i!<$N<oN`$r@)8f$9$k$3$H$,\e(B
- \e$B$G$-$^$9!#;0$DL\$N9`L\$O%(%i!<$rH/@8$5$;$?%/%i%$%"%s%H$N\e(B IP \e$B%"%I%l%9\e(B
- \e$B$G$9!#;D$j$O%a%C%;!<%8$G!"$3$N>l9g$O%5!<%P$,%/%i%$%"%s%H$N%"%/%;%9$r\e(B
- \e$B5qH]$9$k$h$&$K@_Dj$5$l$F$$$k!"$H$$$&$3$H$r<($7$F$$$^$9!#\e(B
- \e$B%5!<%P$O%j%/%(%9%H$5$l$?J8=q$N\e(B (\e$B%&%'%V$N%Q%9$G$O$J$/\e(B) \e$B%U%!%$%k%7%9%F%`$N\e(B
- \e$B%Q%9$rJs9p$7$^$9!#\e(B</p>
-
- <p>\e$BHs>o$K9-HO0O$N%a%C%;!<%8$,%(%i!<%m%0$K8=$l$^$9!#$?$$$F$$$N$b$N$O\e(B
- \e$B>e$NNc$N$h$&$J46$8$G$9!#%(%i!<%m%0$K$O\e(B CGI \e$B%9%/%j%W%H$N%G%P%C%0\e(B
- \e$B=PNO$b=q$+$l$^$9!#\e(BCGI \e$B%9%/%j%W%H$,\e(B <code>stderr</code> \e$B$K=q$$$?\e(B
- \e$B$9$Y$F$N>pJs$OD>@\%(%i!<%m%0$K%3%T!<$5$l$^$9!#\e(B</p>
-
- <p>\e$B>pJs$rDI2C$7$?$j:o=|$7$?$j$7$F%(%i!<%m%0$r%+%9%?%^%$%:$9$k$3$H$O\e(B
- \e$B$G$-$^$;$s!#$7$+$7!"%j%/%(%9%H$KBP$9$k%(%i!<%m%0$N%(%s%H%j$O!"\e(B
-
\e$BBP1~$9$k%(%s%H%j$,
\e(B<a href="#accesslog">
\e$B%"%/%;%9%m%0
\e(B</a>
\e$B$K$"$j$^$9!#
\e(B
- \e$BNc$($P!">e$NNc$N%(%s%H%j$O%"%/%;%9%m%0$N%9%F!<%?%9%3!<%I\e(B 403 \e$B$N\e(B
- \e$B%(%s%H%j$KBP1~$7$^$9!#%"%/%;%9%m%0$O%+%9%?%^%$%:2DG=$G$9$N$G!"\e(B
- \e$B$=$A$i$r;H$&$3$H$K$h$j%(%i!<$N>u67$K4X$9$k>pJs$r$h$jB?$/\e(B
- \e$B<j$KF~$l$k$3$H$,$G$-$^$9!#\e(B</p>
-
- <p>\e$B%F%9%H$N:GCf$O!"LdBj$,H/@8$7$F$$$k$+$I$&$+$r8+$k$?$a$K!"\e(B
- \e$B>o$K%(%i!<%m%0$r4F;k$9$k$N$,Lr$KN)$D>l9g$,$h$/$"$j$^$9!#\e(B
- Unix \e$B%7%9%F%`$G$O!"<!$N$b$N$r;H$&$3$H$,$G$-$^$9!#\e(B</p>
+ <p>ログエントリの最初の項目はメッセージの日付と時刻です。
+ 二つめの項目は報告されているエラーの重要度です。
+ <directive module="core">LogLevel</directive> で重要度のレベルを
+ 制限することによりエラーログに送られるエラーの種類を制御することが
+ できます。三つ目の項目はエラーを発生させたクライアントの IP アドレス
+ です。残りはメッセージで、この場合はサーバがクライアントのアクセスを
+ 拒否するように設定されている、ということを示しています。
+ サーバはリクエストされた文書の (ウェブのパスではなく) ファイルシステムの
+ パスを報告します。</p>
+
+ <p>非常に広範囲のメッセージがエラーログに現れます。たいていのものは
+ 上の例のような感じです。エラーログには CGI スクリプトのデバッグ
+ 出力も書かれます。CGI スクリプトが <code>stderr</code> に書いた
+ すべての情報は直接エラーログにコピーされます。</p>
+
+ <p>情報を追加したり削除したりしてエラーログをカスタマイズすることは
+ できません。しかし、リクエストに対するエラーログのエントリは、
+ 対応するエントリが<a href="#accesslog">アクセスログ</a>にあります。
+ 例えば、上の例のエントリはアクセスログのステータスコード 403 の
+ エントリに対応します。アクセスログはカスタマイズ可能ですので、
+ そちらを使うことによりエラーの状況に関する情報をより多く
+ 手に入れることができます。</p>
+
+ <p>テストの最中は、問題が発生しているかどうかを見るために、
+ 常にエラーログを監視するのが役に立つ場合がよくあります。
+ Unix システムでは、次のものを使うことができます。</p>
<example>
tail -f error_log
</section>
<section id="accesslog">
- <title>\e$B%"%/%;%9%m%0\e(B</title>
+ <title>アクセスログ</title>
<related>
<modulelist>
</directivelist>
</related>
- <p>\e$B%5!<%P%"%/%;%9%m%0$O%5!<%P$,=hM}$r$7$?$9$Y$F$N%j%/%(%9%H$r\e(B
- \e$B5-O?$7$^$9!#%"%/%;%9%m%0$N>l=j$HFbMF$O\e(B <directive
+ <p>サーバアクセスログはサーバが処理をしたすべてのリクエストを
+ 記録します。アクセスログの場所と内容は <directive
module="mod_log_config">CustomLog</directive>
- \e$B%G%#%l%/%F%#%V$K$h$j7h$^$j$^$9!#%m%0$NFbMF$NA*Br$r4J7i$K$9$k$?$a$K\e(B
+ ディレクティブにより決まります。ログの内容の選択を簡潔にするために
<directive module="mod_log_config">LogFormat</directive>
- \e$B%G%#%l%/%F%#%V$r;HMQ$9$k$3$H$,$G$-$^$9!#$3$N%;%/%7%g%s$O%"%/%;%9%m%0$K\e(B
- \e$B>pJs$r5-O?$9$k$?$a$N%5!<%P$N@_DjJ}K!$r@bL@$7$^$9!#\e(B</p>
-
- <p>\e$B$b$A$m$s!"%"%/%;%9%m%0$K>pJs$rC_@Q$9$k$3$H$O%m%04IM}$N\e(B
- \e$B;O$^$j$K2a$.$^$;$s!#<!$NCJ3,$OM-MQ$JE}7W$r<h$k$?$a$K$3$N>pJs$r\e(B
- \e$B2r@O$9$k$3$H$G$9!#0lHLE*$J%m%02r@O$O$3$NJ8=q$NHO0O30$G!"\e(B
- \e$B%&%'%V%5!<%P<+?H$N;E;v$H$$$&$o$1$G$b$"$j$^$;$s!#$3$NOC$d!"\e(B
-
\e$B%m%02r@O$r9T$J$&%"%W%j%1!<%7%g%s$N>pJs$rF@$k$K$O!"\e(B<a
+ ディレクティブを使用することができます。このセクションはアクセスログに
+ 情報を記録するためのサーバの設定方法を説明します。</p>
+
+ <p>もちろん、アクセスログに情報を蓄積することはログ管理の
+ 始まりに過ぎません。次の段階は有用な統計を取るためにこの情報を
+ 解析することです。一般的なログ解析はこの文書の範囲外で、
+ ウェブサーバ自身の仕事というわけでもありません。この話や、
+
ログ解析を行なうアプリケーションの情報を得るには、<a
href="http://dmoz.org/Computers/Software/Internet/Site_Management/Log_analysis/">
- Open Directory</a>
\e$B$d\e(B <a
+ Open Directory</a>
や <a
href="http://dir.yahoo.com/Computers_and_Internet/Software/Internet/World_Wide_Web/Servers/Log_Analysis_Tools/">
- Yahoo</a> \e$B$rD4$Y$F$/$@$5$$!#\e(B</p>
-
- <p>\e$B$$$m$s$J%P!<%8%g%s$N\e(B Apache httpd \e$B$,\e(B mod_log_config,
- mod_log_agent, <code>TransferLog</code> \e$B%G%#%l%/%F%#%V$H$$$C$?!"\e(B
- \e$BB>$N%b%8%e!<%k$d%G%#%l%/%F%#%V$r;H$C$F%"%/%;%9$N%m%.%s%0$r\e(B
- \e$B@)8f$7$F$-$^$7$?!#:#$G$O!"\e(B<directive
- module="mod_log_config">CustomLog</directive> \e$B$,$9$Y$F$N8E$$\e(B
- \e$B%G%#%l%/%F%#%V$N5!G=$r4^$`$h$&$K$J$C$F$$$^$9!#\e(B</p>
-
- <p>\e$B%"%/%;%9%m%0$N=q<0$OHs>o$K=@Fp$J@_Dj$,2DG=$G$9!#\e(B
- \e$B=q<0$O\e(B C \e$B$N\e(B printf(1) \e$B%U%)!<%^%C%HJ8;zNs$KHs>o$K;w$?\e(B
- <directive module="mod_log_config">\e$B%U%)!<%^%C%HJ8;zNs\e(B</directive>
- \e$B$K$h$j;XDj$5$l$^$9!#$$$/$D$+<!$N@a$GNc$r<($7$^$9!#\e(B
-
\e$B%U%)!<%^%C%HJ8;zNs$K;HMQ$G$-$kFbMF$N0lMw$O\e(B <a
- href="mod/mod_log_config.html">mod_log_config \e$B$NJ8=q\e(B</a>
- \e$B$r8+$F$/$@$5$$!#\e(B</p>
+ Yahoo</a> を調べてください。</p>
+
+ <p>いろんなバージョンの Apache httpd が mod_log_config,
+ mod_log_agent, <code>TransferLog</code> ディレクティブといった、
+ 他のモジュールやディレクティブを使ってアクセスのロギングを
+ 制御してきました。今では、<directive
+ module="mod_log_config">CustomLog</directive> がすべての古い
+ ディレクティブの機能を含むようになっています。</p>
+
+ <p>アクセスログの書式は非常に柔軟な設定が可能です。
+ 書式は C の printf(1) フォーマット文字列に非常に似た
+ <directive module="mod_log_config">フォーマット文字列</directive>
+ により指定されます。いくつか次の節で例を示します。
+
フォーマット文字列に使用できる内容の一覧は <a
+ href="mod/mod_log_config.html">mod_log_config の文書</a>
+ を見てください。</p>
<section id="common">
<title>Common Log Format</title>
- <p>\e$B%"%/%;%9%m%0$N$h$/$"$k@_Dj$K0J2<$N$b$N$,$"$j$^$9!#\e(B</p>
+ <p>アクセスログのよくある設定に以下のものがあります。</p>
<example>
LogFormat "%h %l %u %t \"%r\" %>s %b" common<br />
CustomLog logs/access_log common
</example>
- <p>\e$B$3$l$O!"\e(B<em>\e$B%K%C%/%M!<%`\e(B</em> <code>common</code> \e$B$rDj5A$7!"\e(B
- \e$B%m%0$N%U%)!<%^%C%HJ8;zNs$N0l$D$H4XO"IU$1$^$9!#%U%)!<%^%C%HJ8;zNs$O\e(B
- \e$B%Q!<%;%s%H%G%#%l%/%F%#%V$+$i$J$j!"$=$l$>$l$N%Q!<%;%s%H%G%#%l%/%F%#%V$O\e(B
- \e$B%5!<%P$K$I$N>pJs$r%m%.%s%0$9$k$+$r;X<($7$^$9!#%U%)!<%^%C%HJ8;zNs$K\e(B
- \e$BJ8;z$r$=$N$^$^F~$l$k$3$H$b$G$-!"$=$l$i$O%m%0$N=PNO$KD>@\%3%T!<$5$l$^$9!#\e(B
- \e$B$=$3$K0zMQJ8;z\e(B (<code>"</code>) \e$B$r=q$/$H$-$O!"\e(B
-
\e$B%U%)!<%^%C%HJ8;zNs$N:G8e$H$7$F2r<a
\e(B
- \e$B$5$l$k$3$H$rKI$0$?$a$K%P%C%/%9%i%C%7%e$G%(%9%1!<%W$9$kI,MW$,$"$j$^$9!#\e(B
- \e$B%U%)!<%^%C%HJ8;zNs$K$O2~9TMQ$N\e(B "<code>\n</code>"\e$B!"%?%VMQ$N\e(B
- "<code>\t</code>" \e$B$H$$$&FCJL$J@)8fJ8;z$b4^$a$k$3$H$,$G$-$^$9!#\e(B</p>
-
- <p><directive module="mod_log_config">CustomLog</directive> \e$B%G%#%l%/%F%#%V$O\e(B
- \e$B4{$KDj5A$5$l$?\e(B
- <em>\e$B%K%C%/%M!<%`\e(B</em> \e$B$r;H$C$F?7$7$$%m%0%U%!%$%k$r@_Dj$7$^$9!#\e(B
- \e$B%"%/%;%9%m%0$N%U%!%$%kL>$O%9%i%C%7%e$G;O$^$i$J$$8B$j!"\e(B
- <directive module="core">ServerRoot</directive> \e$B$+$i$NAjBP%Q%9$H$7$F\e(B
- \e$B07$o$l$^$9!#\e(B</p>
-
- <p>\e$B>e$N@_Dj$O\e(B Common Log Format (CLF) \e$B$H8F$P$l$k7A<0$G\e(B
- \e$B%m%0%(%s%H%j$r=q$-$^$9!#$3$NI8=`$N7A<0$O0[$J$k%&%'%V%5!<%P$NB?$/$,\e(B
- \e$B@8@.$9$k$3$H$,$G$-!"B?$/$N%m%02r@O%W%m%0%i%`$,FI$_$3$`$3$H$,$G$-$^$9!#\e(B
- CLF \e$B$K$h$j@8@.$5$l$?%m%0%U%!%$%k$N%(%s%H%j$O0J2<$N$h$&$K$J$j$^$9\e(B:</p>
+ <p>これは、<em>ニックネーム</em> <code>common</code> を定義し、
+ ログのフォーマット文字列の一つと関連付けます。フォーマット文字列は
+ パーセントディレクティブからなり、それぞれのパーセントディレクティブは
+ サーバにどの情報をロギングするかを指示します。フォーマット文字列に
+ 文字をそのまま入れることもでき、それらはログの出力に直接コピーされます。
+ そこに引用文字 (<code>"</code>) を書くときは、
+ フォーマット文字列の最後として解釈
+ されることを防ぐためにバックスラッシュでエスケープする必要があります。
+ フォーマット文字列には改行用の "<code>\n</code>"、タブ用の
+ "<code>\t</code>" という特別な制御文字も含めることができます。</p>
+
+ <p><directive module="mod_log_config">CustomLog</directive> ディレクティブは
+ 既に定義された
+ <em>ニックネーム</em> を使って新しいログファイルを設定します。
+ アクセスログのファイル名はスラッシュで始まらない限り、
+ <directive module="core">ServerRoot</directive> からの相対パスとして
+ 扱われます。</p>
+
+ <p>上の設定は Common Log Format (CLF) と呼ばれる形式で
+ ログエントリを書きます。この標準の形式は異なるウェブサーバの多くが
+ 生成することができ、多くのログ解析プログラムが読みこむことができます。
+ CLF により生成されたログファイルのエントリは以下のようになります:</p>
<example>
127.0.0.1 - frank [10/Oct/2000:13:55:36 -0700] "GET
/apache_pb.gif HTTP/1.0" 200 2326
</example>
- <p>\e$B$3$N%m%0%(%s%H%j$N$=$l$>$l$NItJ,$N0UL#$O0J2<$G@bL@$7$^$9!#\e(B</p>
+ <p>このログエントリのそれぞれの部分の意味は以下で説明します。</p>
<dl>
<dt><code>127.0.0.1</code> (<code>%h</code>)</dt>
- <dd>\e$B$3$l$O%5!<%P$X%j%/%(%9%H$r$7$?%/%i%$%"%s%H\e(B (\e$B%j%b!<%H%[%9%H\e(B)
- \e$B$N\e(B IP \e$B%"%I%l%9$G$9!#\e(B<directive
- module="core">HostnameLookups</directive> \e$B$,\e(B
- <code>On</code> \e$B$N>l9g$O!"%5!<%P$O%[%9%HL>$rD4$Y$F!"\e(B
- IP \e$B%"%I%l%9$,=q$+$l$F$$$k$H$3$m$K5-O?$7$^$9!#$7$+$7!"$3$N@_Dj$O\e(B
- \e$B%5!<%P$r$+$J$jCY$/$9$k$N$G!"$"$^$j$*4+$a$G$-$^$;$s!#\e(B
-
\e$B$=$&$G$O$J$/!"
\e(B<a href="programs/logresolve.html">logresolve</a>
\e$B$N
\e(B
- \e$B$h$&$J%m%0$N8e=hM}$r9T$J$&%W%m%0%i%`$G%[%9%HL>$rD4$Y$k$N$,NI$$$G$7$g$&!#\e(B
- \e$B$3$3$KJs9p$5$l$k\e(B IP \e$B%"%I%l%9$OI,$:$7$b%f!<%6$,;H$C$F$$$k%^%7%s$N\e(B
- \e$B$b$N$G$"$k$H$O8B$j$^$;$s!#%f!<%6$H%5!<%P$N4V$K%W%m%-%7%5!<%P$,\e(B
- \e$B$"$l$P!"$3$N%"%I%l%9$O85$N%^%7%s$N$b$N$G$O$J$/!"%W%m%-%7$N\e(B
- \e$B%"%I%l%9$K$J$j$^$9!#\e(B</dd>
+ <dd>これはサーバへリクエストをしたクライアント (リモートホスト)
+ の IP アドレスです。<directive
+ module="core">HostnameLookups</directive> が
+ <code>On</code> の場合は、サーバはホスト名を調べて、
+ IP アドレスが書かれているところに記録します。しかし、この設定は
+ サーバをかなり遅くするので、あまりお勧めできません。
+ そうではなく、<program>logresolve</program> の
+ ようなログの後処理を行なうプログラムでホスト名を調べるのが良いでしょう。
+ ここに報告される IP アドレスは必ずしもユーザが使っているマシンの
+ ものであるとは限りません。ユーザとサーバの間にプロキシサーバが
+ あれば、このアドレスは元のマシンのものではなく、プロキシの
+ アドレスになります。</dd>
<dt><code>-</code> (<code>%l</code>)</dt>
- <dd>\e$B=PNOCf$N!V%O%$%U%s!W$OMW5a$5$l$?>pJs$,<j$KF~$i$J$+$C$?$H$$$&$3$H$r\e(B
- \e$B0UL#$7$^$9!#$3$N>l9g!"<hF@$G$-$J$+$C$?>pJs$O%/%i%$%"%s%H$N%^%7%s$N\e(B
- <code>identd</code> \e$B$K$h$j7h$^$k\e(B RFC 1413 \e$B$N%/%i%$%"%s%H$N\e(B
- \e$B%"%$%G%s%F%#%F%#$G$9!#$3$N>pJs$O$"$^$j?.MQ$9$k$3$H$,$G$-$:!"\e(B
- \e$B$7$C$+$j$H4IM}$5$l$?FbIt%M%C%H%o!<%/$r=|$$$F$O;H$&$Y$-$G$O$"$j$^$;$s!#\e(B
- Apache \e$B$O\e(B <directive
- module="core">IdentityCheck</directive> \e$B$,\e(B
- <code>On</code> \e$B$K$J$C$F$$$J$$8B$j!"$3$N>pJs$rF@$h$&$H$9$i$7$^$;$s!#\e(B</dd>
+ <dd>出力中の「ハイフン」は要求された情報が手に入らなかったということを
+ 意味します。この場合、取得できなかった情報はクライアントのマシンの
+ <code>identd</code> により決まる RFC 1413 のクライアントの
+ アイデンティティです。この情報はあまり信用することができず、
+ しっかりと管理された内部ネットワークを除いては使うべきではありません。
+ Apache は <directive
+ module="core">IdentityCheck</directive> が
+ <code>On</code> になっていない限り、この情報を得ようとすらしません。</dd>
<dt><code>frank</code> (<code>%u</code>)</dt>
- <dd>\e$B$3$l$O\e(B HTTP \e$BG'>Z$K$h$k!"%I%-%e%a%s%H$r%j%/%(%9%H$7$??M$N\e(B
- \e$B%f!<%6\e(B ID \e$B$G$9!#\e(BCGI \e$B%9%/%j%W%H$K$ODL>oF1$8CM$,\e(B <code>REMOTE_USER</code>
- \e$B4D6-JQ?t$H$7$FM?$($i$l$^$9!#%j%/%(%9%H$N%9%F!<%?%9%3!<%I\e(B
- (\e$B0J2<$r;2>H\e(B) \e$B$,\e(B 401 \e$B$G$"$C$?>l9g$O!"%f!<%6$OG'>Z$K<:GT$7$F$$$k$N$G!"\e(B
- \e$B$3$NCM$O?.MQ$G$-$^$;$s!#%I%-%e%a%s%H$,%Q%9%o!<%I$GJ]8n$5$l$F$$$J$$\e(B
- \e$B>l9g$O!"$3$N%(%s%H%j$OA0$N$b$N$HF1$8$h$&$K\e(B "<code>-</code>" \e$B$K\e(B
- \e$B$J$j$^$9!#\e(B</dd>
+ <dd>これは HTTP 認証による、ドキュメントをリクエストした人の
+ ユーザ ID です。CGI スクリプトには通常同じ値が <code>REMOTE_USER</code>
+ 環境変数として与えられます。リクエストのステータスコード
+ (以下を参照) が 401 であった場合は、ユーザは認証に失敗しているので、
+ この値は信用できません。ドキュメントがパスワードで保護されていない
+ 場合は、この部分は前のものと同じように "<code>-</code>" に
+ なります。</dd>
<dt><code>[10/Oct/2000:13:55:36 -0700]</code>
(<code>%t</code>)</dt>
<dd>
- \e$B%5!<%P$,%j%/%(%9%H$N=hM}$r=*$($?;~9o$G$9!#=q<0$O\e(B:
+ サーバがリクエストを受け取った時刻です。書式は:
<p class="indent">
<code>[day/month/year:hour:minute:second zone]<br />
second = 2*digit<br />
zone = (`+' | `-') 4*digit</code>
</p>
- \e$B%m%0$N%U%)!<%^%C%HJ8;zNs$K\e(B <code>%{format}t</code> \e$B$r\e(B
- \e$B;XDj$9$k$3$H$G!"JL$N7A<0$G;~9o$rI=<($5$;$k$3$H$b$G$-$^$9!#\e(B
- \e$B$3$N$H$-!"\e(B<code>format</code> \e$B$O\e(B C \e$B$NI8=`%i%$%V%i%j$N\e(B
- <code>strftime(3)</code> \e$B$N7A<0$K$J$j$^$9!#\e(B
+ ログのフォーマット文字列に <code>%{format}t</code> を
+ 指定することで、別の形式で時刻を表示させることもできます。
+ このとき、<code>format</code> は C の標準ライブラリの
+ <code>strftime(3)</code> の形式になります。
</dd>
<dt><code>"GET /apache_pb.gif HTTP/1.0"</code>
(<code>\"%r\"</code>)</dt>
- <dd>\e$B%/%i%$%"%s%H$+$i$N%j%/%(%9%H$,Fs=E0zMQId$NCf$K<($5$l$F$$$^$9!#\e(B
- \e$B%j%/%(%9%H$K$OB?$/$NM-MQ$J>pJs$,$"$j$^$9!#$^$:!"$3$N>l9g%/%i%$%"%s%H$,\e(B
- \e$B;H$C$?%a%=%C%I$O\e(B <code>GET</code> \e$B$G$9!#<!$K!"%/%i%$%"%s%H$O\e(B
- \e$B%j%=!<%9\e(B <code>/apache_pb.gif</code> \e$B$rMW5a$7$^$7$?!#$=$7$F!"\e(B
- \e$B%/%i%$%"%s%H$O%W%m%H%3%k\e(B <code>HTTP/1.0</code> \e$B$r;HMQ$7$^$7$?!#\e(B
- \e$B%j%/%(%9%H$N3FItJ,$rFHN)$K%m%0<}=8$9$k$3$H$b$G$-$^$9!#Nc$($P!"\e(B
- \e$B%U%)!<%^%C%HJ8;zNs\e(B "<code>%m %U%q %H</code>" \e$B$O\e(B
- \e$B%a%=%C%I!"%Q%9!"%/%(%jJ8;zNs!"%W%m%H%3%k$r%m%0<}=8$7!"\e(B
- \e$B7k6I\e(B "<code>%r</code>" \e$B$H$^$C$?$/F1$8=PNO$K$J$j$^$9!#\e(B</dd>
+ <dd>クライアントからのリクエストが二重引用符の中に示されています。
+ リクエストには多くの有用な情報があります。まず、この場合クライアントが
+ 使ったメソッドは <code>GET</code> です。次に、クライアントは
+ リソース <code>/apache_pb.gif</code> を要求しました。そして、
+ クライアントはプロトコル <code>HTTP/1.0</code> を使用しました。
+ リクエストの各部分を独立にログ収集することもできます。例えば、
+ フォーマット文字列 "<code>%m %U%q %H</code>" は
+ メソッド、パス、クエリ文字列、プロトコルをログ収集し、
+ 結局 "<code>%r</code>" とまったく同じ出力になります。</dd>
<dt><code>200</code> (<code>%>s</code>)</dt>
- <dd>\e$B%5!<%P$,%/%i%$%"%s%H$KAw$jJV$9%9%F!<%?%9%3!<%I$G$9!#\e(B
- \e$B$3$N>pJs$O!"%j%/%(%9%H$,@.8y1~Ez\e(B (2 \e$B$G;O$^$k%3!<%I\e(B) \e$B$G$"$C$?$+!"\e(B
- \e$B%j%@%$%l%/%7%g%s\e(B (3 \e$B$G;O$^$k%3!<%I\e(B) \e$B$G$"$C$?$+!"%/%i%$%"%s%H$K$h$k\e(B
- \e$B%(%i!<\e(B (4 \e$B$G;O$^$k%3!<%I\e(B) \e$B$G$"$C$?$+!"%5!<%P$N%(%i!<\e(B (5 \e$B$G;O$^$k%3!<%I\e(B)
- \e$B$G$"$C$?$+!"$r8=$9$N$G!"Hs>o$KBg@Z$G$9!#%9%F!<%?%9%3!<%I$N\e(B
-
\e$B40A4$J%j%9%H$O\e(B <a
+ <dd>サーバがクライアントに送り返すステータスコードです。
+ この情報は、リクエストが成功応答 (2 で始まるコード) であったか、
+ リダイレクション (3 で始まるコード) であったか、クライアントによる
+ エラー (4 で始まるコード) であったか、サーバのエラー (5 で始まるコード)
+ であったか、を表すので、非常に大切です。ステータスコードの
href="http://www.w3.org/Protocols/rfc2616/rfc2616.txt">HTTP
- \e$B5,3J\e(B</a> (RFC2616 \e$BBh\e(B 10 \e$B@a\e(B) \e$B$K$"$j$^$9!#\e(B</dd>
+ 規格</a> (RFC2616 第 10 節) にあります。</dd>
<dt><code>2326</code> (<code>%b</code>)</dt>
- <dd>\e$B$3$N:G8e$N%(%s%H%j$O%/%i%$%"%s%H$KAw?.$5$l$?%*%V%8%'%/%H$N!"\e(B
- \e$B1~Ez%X%C%@$r=|$$$?%5%$%:$r8=$7$^$9!#%3%s%F%s%H$,%/%i%$%"%s%H$KAw$i$l$J$+$C$?\e(B
- \e$B>l9g$O!"$3$NCM$O\e(B "<code>-</code>" \e$B$K$J$j$^$9!#%3%s%F%s%H$,L5$$>l9g$K\e(B
- "<code>0</code>" \e$B$r%m%0<}=8$9$k$K$O!"\e(B<code>%b</code> \e$B$G$O$J$/\e(B
- <code>%B</code> \e$B$r;H$C$F$/$@$5$$!#\e(B</dd>
+ <dd>この最後の部分はクライアントに送信されたオブジェクトの、
+ 応答ヘッダを除いたサイズを表します。コンテントがクライアントに送られなかった
+ 場合は、この値は "<code>-</code>" になります。コンテントが無い場合に
+ "<code>0</code>" をログ収集するには、<code>%b</code> ではなく
+ <code>%B</code> を使ってください。</dd>
</dl>
</section>
<section id="combined">
<title>Combined Log Format</title>
- <p>\e$B$b$&0l$D$N$h$/;H$o$l$k=q<0$O\e(B Combined Log Format \e$B$H8F$P$l$F$$$^$9!#\e(B
- \e$B0J2<$N$h$&$K$7$F;H$&$3$H$,$G$-$^$9!#\e(B</p>
+ <p>もう一つのよく使われる書式は Combined Log Format と呼ばれています。
+ 以下のようにして使うことができます。</p>
<example>
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\"
\"%{User-agent}i\"" combined<br />
- CustomLog log/acces_log combined
+ CustomLog log/access_log combined
</example>
- <p>\e$B$3$N=q<0$N:G=i$NJ}$O\e(B Common Log Format \e$B$H$^$C$?$/F1$8$G!":G8e$K\e(B
- \e$BFs$DDI2C$N%(%s%H%j$,$"$j$^$9!#DI2C$N%(%s%H%j$O%Q!<%;%s%H%G%#%l%/%F%#%V\e(B
- <code>%{<em>header</em>}i</code> \e$B$r;H$C$F$$$^$9!#$3$3$G\e(B
- <em>header</em> \e$B$O\e(B HTTP \e$B$N%j%/%(%9%H%X%C%@$N$I$l$+$G$9!#$3$N=q<0$K$h$k\e(B
- \e$B%"%/%;%9%m%0$O0J2<$N$h$&$J46$8$K$J$j$^$9\e(B:</p>
+ <p>この書式の最初の方は Common Log Format とまったく同じで、最後に
+ 二つ追加のエントリがあります。追加のエントリはパーセントディレクティブ
+ <code>%{<em>header</em>}i</code> を使っています。ここで
+ <em>header</em> は HTTP のリクエストヘッダのどれかです。この書式による
+ アクセスログは以下のような感じになります:</p>
<example>
127.0.0.1 - frank [10/Oct/2000:13:55:36 -0700] "GET
(Win98; I ;Nav)"
</example>
- <p>\e$BDI2C$N%(%s%H%j$O\e(B:</p>
+ <p>追加のエントリは:</p>
<dl>
<dt><code>"http://www.example.com/start.html"</code>
(<code>\"%{Referer}i\"</code>)</dt>
- <dd>"Referer" (\e$B0U?^E*$JDV$j4V0c$$\e(B) HTTP \e$B%j%/%(%9%H%X%C%@$G$9!#\e(B
- \e$B$3$l$O%/%i%$%"%s%H$,Js9p$7$F$/$k;2>H85$N%5%$%H$rI=$7$^$9!#\e(B
- (\e$B$3$N>l9g$O!"\e(B<code>/apache_pb.gif</code> \e$B$K%j%s%/$7$F$$$k$+!"\e(B
- \e$B$=$l$r4^$s$G$$$k%Z!<%8$G$9\e(B)\e$B!#\e(B</dd>
+ <dd>"Referer" (意図的な綴り間違い) HTTP リクエストヘッダです。
+ これはクライアントが報告してくる参照元のサイトを表します。
+ (この場合は、<code>/apache_pb.gif</code> にリンクしているか、
+ それを含んでいるページです)。</dd>
<dt><code>"Mozilla/4.08 [en] (Win98; I ;Nav)"</code>
(<code>\"%{User-agent}i\"</code>)</dt>
- <dd>User-Agent HTTP \e$B%j%/%(%9%H%X%C%@$G$9!#$3$l$O%/%i%$%"%s%H$N%V%i%&%6$,\e(B
- \e$B<+J,<+?H$N$3$H$rJs9p$7$F$/$k>pJs$G$9!#\e(B</dd>
+ <dd>User-Agent HTTP リクエストヘッダです。これはクライアントのブラウザが
+ 自分自身のことを報告してくる情報です。</dd>
</dl>
</section>
<section id="multiple">
- <title>\e$BJ#?t$N%"%/%;%9%m%0\e(B</title>
+ <title>複数のアクセスログ</title>
- <p>\e$BJ#?t$N%"%/%;%9%m%0$OC1$K@_Dj%U%!%$%k$KJ#?t$N\e(B <directive
+ <p>複数のアクセスログは単に設定ファイルに複数の <directive
module="mod_log_config">CustomLog</directive>
- \e$B%G%#%l%/%F%#%V$r=q$/$3$H$G:n@.$5$l$^$9!#Nc$($P!"0J2<$N%G%#%l%/%F%#%V$O\e(B
- \e$B;0$D$N%"%/%;%9%m%0$r:n$j$^$9!#:G=i$N$b$N$O4pK\E*$J\e(B CLF \e$B$N>pJs$G!"\e(B
- \e$BFs$DL\$H;0$DL\$O\e(B referer \e$B$H%V%i%&%6$N>pJs$G$9!#:G8eFs$D$N\e(B
- <directive module="mod_log_config">CustomLog</directive> \e$B$O\e(B
- <code>ReferLog</code> \e$B%G%#%l%/%F%#%V$H\e(B
- <code>AgentLog</code> \e$B%G%#%l%/%F%#%V$N8z2L$r$^$M$kJ}K!$r<($7$F$$$^$9!#\e(B</p>
+ ディレクティブを書くことで作成されます。例えば、以下のディレクティブは
+ 三つのアクセスログを作ります。最初のものは基本的な CLF の情報で、
+ 二つ目と三つ目は referer とブラウザの情報です。最後二つの
+ <directive module="mod_log_config">CustomLog</directive> は
+ <code>ReferLog</code> ディレクティブと
+ <code>AgentLog</code> ディレクティブの効果をまねる方法を示しています。</p>
<example>
LogFormat "%h %l %u %t \"%r\" %>s %b" common<br />
CustomLog logs/agent_log "%{User-agent}i"
</example>
- <p>\e$B$3$NNc$O\e(B <directive module="mod_log_config">LogFormat</directive> \e$B$G\e(B
- \e$B%K%C%/%M!<%`$rDj5A$9$kI,MW$,$J$$!"\e(B
- \e$B$H$$$&$3$H$b<($7$F$$$^$9!#%K%C%/%M!<%`$NBe$o$j$K!"\e(B
- <directive module="mod_log_config">CustomLog</directive> \e$B%G%#%l%/%F%#%V$K\e(B
- \e$BD>@\%m%0$N=q<0$r;XDj$9$k$3$H$,$G$-$^$9!#\e(B</p>
+ <p>この例は <directive module="mod_log_config">LogFormat</directive> で
+ ニックネームを定義する必要がない、
+ ということも示しています。ニックネームの代わりに、
+ <directive module="mod_log_config">CustomLog</directive> ディレクティブに
+ 直接ログの書式を指定することができます。</p>
</section>
<section id="conditional">
- <title>\e$B>r7oIU$-%m%0\e(B</title>
-
- <p>\e$B%/%i%$%"%s%H$N%j%/%(%9%H$NFCD'$K4p$E$$$F%"%/%;%9%m%0$K%(%s%H%j$N\e(B
-
\e$B0lIt$r%m%.%s%0$7$J$$J}$,JXMx$J$3$H$,$"$j$^$9!#$3$l$O\e(B <a
- href="env.html">\e$B4D6-JQ?t\e(B</a> \e$B$NJd=u$K$h$j4JC1$K<B8=$G$-$^$9!#$^$:!"\e(B
- \e$B%j%/%(%9%H$,2?$i$+$N>r7o$K9g$&$H$$$&$3$H$r8=$9$?$a$K4D6-JQ?t$,\e(B
- \e$B@_Dj$5$l$kI,MW$,$"$j$^$9!#$3$l$ODL>o$O\e(B <directive
- module="mod_setenvif">SetEnvIf</directive> \e$B$K$h$j\e(B
- \e$B9T$J$o$l$^$9!#$=$7$F!"\e(B<directive
- module="mod_log_config">CustomLog</directive> \e$B%G%#%l%/%F%#%V$N\e(B
- <code>env=</code> \e$B@a$r;H$C$F4D6-JQ?t$,@_Dj$5$l$F$$$k%j%/%(%9%H$r\e(B
- \e$B4^$a$?$jGS=|$7$?$j$9$k$3$H$,$G$-$^$9!#$$$/$D$+Nc$r5s$2$^$9\e(B:</p>
+ <title>条件付きログ</title>
+
+ <p>クライアントのリクエストの特徴に基づいてアクセスログにエントリの
+
一部をロギングしない方が便利なことがあります。これは <a
+ href="env.html">環境変数</a> の補助により簡単に実現できます。まず、
+ リクエストが何らかの条件に合うということを表すために環境変数が
+ 設定される必要があります。これは通常は <directive
+ module="mod_setenvif">SetEnvIf</directive> により
+ 行なわれます。そして、<directive
+ module="mod_log_config">CustomLog</directive> ディレクティブの
+ <code>env=</code> 節を使って環境変数が設定されているリクエストを
+ 含めたり排除したりすることができます。いくつか例を挙げます:</p>
<example>
# Mark requests from the loop-back interface<br />
CustomLog logs/access_log common env=!dontlog
</example>
- <p>\e$BB>$NNc$H$7$F!"1Q8l$rOC$9?M$+$i$N%j%/%(%9%H$H$=$l0J30$N?M$+$i$N%j%/%(%9%H$r\e(B
- \e$BJ,$1$?$$!"$H$$$&>l9g$r9M$($F$_$F$/$@$5$$!#\e(B</p>
+ <p>他の例として、英語を話す人からのリクエストとそれ以外の人からのリクエストを
+ 分けたい、という場合を考えてみてください。</p>
<example>
SetEnvIf Accept-Language "en" english<br />
CustomLog logs/non_english_log common env=!english
</example>
- <p>\e$B$3$3$^$G$G$O>r7oIU$-%m%.%s%0$,Hs>o$K6/NO$G=@Fp$G$"$k$3$H$r<($7$F$-$^$7$?$,!"\e(B
- \e$B$=$l$,%m%0$NFbMF$r@)8f$9$kM#0l$NJ}K!$H$$$&$o$1$G$O$"$j$^$;$s!#%m%0%U%!%$%k$O\e(B
- \e$B%5!<%P$N3hF0$N40A4$J5-O?$G$"$kJ}$,$h$jLr$KN)$A$^$9!#C1=c$K%m%0%U%!%$%k$r\e(B
- \e$B8e=hM}$7$F!"9MN8$7$?$/$J$$%m%0$r:o=|$9$kJ}$,4JC1$G$"$k$3$H$,$h$/$"$j$^$9!#\e(B</p>
+ <p>ここまででは条件付きロギングが非常に強力で柔軟であることを示してきましたが、
+ それがログの内容を制御する唯一の方法というわけではありません。ログファイルは
+ サーバの活動の完全な記録である方がより役に立ちます。単純にログファイルを
+ 後処理して、考慮したくないログを削除する方が簡単であることがよくあります。</p>
</section>
</section>
<section id="rotation">
- <title>\e$B%m%0$N8rBX\e(B</title>
-
- <p>\e$BIaDL$NIi2Y$N%5!<%P$G$5$(!"%m%0%U%!%$%k$KJ]B8$5$l$k>pJs$NNL$O\e(B
- \e$BKDBg$K$J$j$^$9!#%"%/%;%9%m%0$N%U%!%$%k$OIaDL\e(B 10,000 \e$B%j%/%(%9%HKh$K\e(B
- 1 MB \e$B0J>eA}$($^$9!#$G$9$+$i!"4{B8$N%m%0$r0\F0$7$?$j!":o=|$7$?$j$7$F!"\e(B
- \e$BDj4|E*$K%m%0$r8rBX$5$;$k$3$H$,I,MW$K$J$j$^$9!#$3$l$O%5!<%P$N<B9TCf$K$O\e(B
- \e$B9T$J$($^$;$s!#$H$$$&$N$O!"\e(BApache \e$B$O%U%!%$%k$,\e(B open \e$B$5$l$F$$$k4V$O\e(B
- \e$B$:$C$H8E$$%m%0%U%!%$%k$K=q$-B3$1$k$+$i$G$9!#\e(B
- \e$B?7$7$$%m%0%U%!%$%k$r\e(B open \e$B$G$-$k$h$&$K!"%m%0%U%!%$%k$,0\F0$5$l$?$j\e(B
-
\e$B:o=|$5$l$?8e$K!"%5!<%P$r
\e(B<a href="stopping.html">
\e$B:F5/F0
\e(B</a>
\e$B$9$k
\e(B
- \e$BI,MW$,$"$j$^$9!#\e(B</p>
-
- <p><em>\e$BM%2m$J\e(B</em> \e$B:F5/F0$r9T$J$&$3$H$G!"%5!<%P$O4{B8$N%3%M%/%7%g%s$d\e(B
- \e$B=hM}BT$A$N%3%M%/%7%g%s$r<:$&$3$H$J$/?7$7$$%m%0%U%!%$%k$r\e(B open \e$B$5$;$k\e(B
- \e$B$3$H$,$G$-$^$9!#$7$+$7!"$3$l$r<B8=$9$k$?$a$K!"%5!<%P$O8E$$%j%/%(%9%H$r\e(B
- \e$B07$C$F$$$k4V$O8E$$%m%0%U%!%$%k$K=q$-B3$1$kI,MW$,$"$j$^$9!#\e(B
- \e$B$G$9$+$i!":F5/F0$N8e$G$O%m%0%U%!%$%k$N=hM}$r;O$a$kA0$K!"$7$P$i$/BT$?$J$1$l$P\e(B
- \e$B$J$j$^$;$s!#C1$K%m%0$r8rBX$5$;$F!"%G%#%9%/$N@aLs$N$?$a$K8E$$%m%0$r\e(B
- \e$B05=L$9$kIaDL$N%7%J%j%*$O\e(B:</p>
+ <title>ログの交替</title>
+
+ <p>普通の負荷のサーバでさえ、ログファイルに保存される情報の量は
+ 膨大になります。アクセスログのファイルは普通 10,000 リクエスト毎に
+ 1 MB 以上増えます。ですから、既存のログを移動したり、削除したりして、
+ 定期的にログを交替させることが必要になります。これはサーバの実行中には
+ 行なえません。というのは、Apache はファイルが open されている間は
+ ずっと古いログファイルに書き続けるからです。
+ 新しいログファイルを open できるように、ログファイルが移動されたり
+ 削除された後に、サーバを<a href="stopping.html">再起動</a>する
+ 必要があります。</p>
+
+ <p><em>優雅な</em> 再起動を行なうことで、サーバは既存のコネクションや
+ 処理待ちのコネクションを失うことなく新しいログファイルを open させる
+ ことができます。しかし、これを実現するために、サーバは古いリクエストを
+ 扱っている間は古いログファイルに書き続ける必要があります。
+ ですから、再起動の後ではログファイルの処理を始める前に、しばらく待たなければ
+ なりません。単にログを交替させて、ディスクの節約のために古いログを
+ 圧縮する普通のシナリオは:</p>
<example>
mv access_log access_log.old<br />
gzip access_log.old error_log.old
</example>
- <p>
\e$B%m%0$N8rBX$r$9$k$b$&0l$D$NJ}K!$O\e(B<a
- href="#piped">\e$B%Q%$%W7PM3$N%m%0\e(B</a>\e$B$r;H$&$b$N$G!"<!$N@a$G@bL@$5$l$F$$$^$9!#\e(B</p>
+ href="#piped">パイプ経由のログ</a>を使うもので、次の節で説明されています。</p>
</section>
<section id="piped">
- <title>\e$B%Q%$%W7PM3$N%m%0\e(B</title>
-
- <p>Apache httpd \e$B$O%(%i!<%m%0$H%"%/%;%9%m%0$r%U%!%$%k$KD>@\=q$/Be$o$j$K!"\e(B
- \e$B%Q%$%W$rDL$7$FJL$N%W%m%0%i%`$K=q$-=P$9$3$H$,$G$-$^$9!#\e(B
- \e$B$3$N5!G=$K$h$j!"<g%5!<%P$K%3!<%I$rDI2C$9$k$3$H$J$/\e(B
- \e$B%m%.%s%0$N=@Fp@-$,Hs>o$K9b$^$C$F$$$^$9!#%Q%$%W$K%m%0$r=q$/$?$a$K$O!"\e(B
- \e$BC1$K%U%!%$%kL>$r%Q%$%WJ8;z\e(B "<code>|</code>" \e$B$KCV$-49$(!"$=$NB3$-$K\e(B
- \e$BI8=`F~NO$+$i%m%0$N%(%s%H%j$r<u$1$H$k<B9T%W%m%0%i%`$NL>A0$r=q$/$@$1$G$9!#\e(B
- Apache \e$B$O%Q%$%W7PM3$N%m%0MQ$N%W%m%;%9$r%5!<%P$N5/F0;~$K<B9T$7!"\e(B
- \e$B%5!<%P$N<B9TCf$K$=$N%W%m%0%i%`$,%/%i%C%7%e$7$?$H$-$O$=$l$r:F$S\e(B
- \e$B<B9T$7$^$9!#\e(B(\e$B$3$N:G8e$N5!G=$,$3$N5;=Q$,!V?.Mj@-$N$"$k%Q%$%W7PM3$N%m%.%s%0!W\e(B
- \e$B$H8F$P$l$F$$$kM}M3$G$9!#\e(B)</p>
-
- <p>\e$B%Q%$%W7PM3$N%m%0MQ$N%W%m%;%9$O\e(B Apache httpd \e$B$N?F%W%m%;%9$+$i5/F0$5$l!"\e(B
- \e$B$=$N%W%m%;%9$N%f!<%6\e(B ID \e$B$r7Q>5$7$^$9!#$3$l$O!"$3$l$O!"%Q%$%W7PM3$N%m%0MQ$N\e(B
- \e$B%W%m%0%i%`$OIaDL\e(B root \e$B$H$7$F<B9T$5$l$k$3$H$r0UL#$7$^$9!#\e(B
- \e$B$G$9$+$i!"%W%m%0%i%`$r4JC1$G0BA4$KJ]$D$3$H$,Hs>o$K=EMW$G$9!#\e(B</p>
-
- <p>\e$B%Q%$%W7PM3$N%m%0$r;H$&4JC1$JNc$O\e(B:</p>
-
- <example>
- # compressed logs<br />
- CustomLog "|/usr/bin/gzip -c >>
- /var/log/access_log.gz" common<br />
- # almost-real-time name resolution<br />
- CustomLog "|/usr/local/apache/bin/logresolve >>
- /var/log/access_log" common
- </example>
-
- <p>\e$B%Q%$%W$N@h$G8F$P$l$k%3%^%s%IA4BN$,0zMQId$G0O$^$l$F$$$k$3$H$KCmL\$7$F\e(B
- \e$B$/$@$5$$!#$3$NNc$O%"%/%;%9%m%0$r;H$C$F$$$^$9$,!"%(%i!<%m%0$K$bF1$85;=Q$r\e(B
- \e$B;H$&$3$H$,$G$-$^$9!#\e(B</p>
-
- <p>\e$B%Q%$%W7PM3$N%m%0$N=EMW$JMxMQK!$O!"%m%0$N8rBX$r%5!<%P$N:F5/F0$J$7$G\e(B
-
\e$B$9$k$b$N$G$9!#
\e(BApache HTTP
\e$B%5!<%P$K$O$3$N$?$a$N
\e(B <a
- href="programs/rotatelogs.html">rotatelogs</a> \e$B$H8F$P$l$k4JC1$J\e(B
- \e$B%W%m%0%i%`$,IUB0$7$F$$$^$9!#$?$H$($P!"\e(B24 \e$B;~4VKh$K%m%0$r8rBX$5$;$k$K$O!"\e(B
- \e$B0J2<$N$b$N$r;H$&$3$H$,$G$-$^$9\e(B:</p>
+ <title>パイプ経由のログ</title>
+
+ <p>Apache httpd はエラーログとアクセスログをファイルに直接書く代わりに、
+ パイプを通して別のプログラムに書き出すことができます。
+ この機能により、主サーバにコードを追加することなく
+ ロギングの柔軟性が非常に高まっています。パイプにログを書くためには、
+ 単にファイル名をパイプ文字 "<code>|</code>" に置き換え、その続きに
+ 標準入力からログのエントリを受けとる実行プログラムの名前を書くだけです。
+ Apache はパイプ経由のログ用のプロセスをサーバの起動時に実行し、
+ サーバの実行中にそのプログラムがクラッシュしたときはそれを再び
+ 実行します。(この最後の機能がこの技術が「信頼性のあるパイプ経由のロギング」
+ と呼ばれている理由です。)</p>
+
+ <p>パイプ経由のログ用のプロセスは Apache httpd の親プロセスから起動され、
+ そのプロセスのユーザ ID を継承します。これは、パイプ経由のログ用の
+ プログラムは普通 root として実行されることを意味します。
+ ですから、プログラムを簡単で安全に保つことが非常に重要です。</p>
+
+ <p>パイプ経由のログの重要な利用法は、サーバの再起動なしでログの交替を
+ することです。Apache HTTP サーバにはこのための <program
+ >rotatelogs</program> と呼ばれる簡単な
+ プログラムが付属しています。たとえば、24 時間毎にログを交替させるには、
+ 以下のものを使うことができます:</p>
<example>
CustomLog "|/usr/local/apache/bin/rotatelogs
/var/log/access_log 86400" common
</example>
- <p>\e$B;w$F$$$k$1$l$I!"$h$j$:$C$H=@Fp$J\e(B
- <a href="http://www.cronolog.org/">cronolog</a> \e$B$H$$$&%m%08rBXMQ$N\e(B
- \e$B%W%m%0%i%`$,30It$N%5%$%H$K$"$j$^$9!#\e(B</p>
+ <p>パイプの先で呼ばれるコマンド全体が引用符で囲まれていることに注目して
+ ください。この例はアクセスログを使っていますが、エラーログにも同じ技術を
+ 使うことができます。</p>
- <p>\e$B>r7oIU$-%m%.%s%0$HF1MM!"%Q%$%W7PM3$N%m%0$OHs>o$K6/NO$J\e(B
- \e$BF;6q$G$9$,!"%*%U%i%$%s$N8e=hM}$N$h$&$J!"$h$j4JC1$J2r7hJ}K!$,$"$k$H$-$O\e(B
- \e$B;H$o$J$$J}$,NI$$$G$7$g$&!#\e(B</p>
+ <p>似ているけれど、よりずっと柔軟な
+ <a href="http://www.cronolog.org/">cronolog</a> というログ交替用の
+ プログラムが外部のサイトにあります。</p>
+
+ <p>条件付きロギングと同様、パイプ経由のログは非常に強力な
+ 道具ですが、オフラインの後処理のような、より簡単な解決方法があるときは
+ 使わない方が良いでしょう。</p>
</section>
<section id="virtualhosts">
- <title>\e$B%P!<%A%c%k%[%9%H\e(B</title>
+ <title>バーチャルホスト</title>
- <p>\e$BB?$/$N\e(B <a href="vhosts/">\e$B%P!<%A%c%k%[%9%H\e(B</a> \e$B$N$"$k%5!<%P$r<B9T$7$F$$$k\e(B
- \e$B$H$-$O!"%m%0%U%!%$%k$N07$$J}$K$$$/$D$+$NJ}K!$,$"$j$^$9!#\e(B
- \e$B$^$:!"C1FH$N%[%9%H$N$_$N%5!<%P$H$^$C$?$/F1$8$h$&$K%m%0$r;H$&$3$H$,$G$-$^$9!#\e(B
- \e$B%m%.%s%0%G%#%l%/%F%#%V$r<g%5!<%P$N%3%s%F%-%9%H$N\e(B
+ <p>多くの <a href="vhosts/">バーチャルホスト</a> のあるサーバを実行している
+ ときは、ログファイルの扱い方にいくつかの方法があります。
+ まず、単独のホストのみのサーバとまったく同じようにログを使うことができます。
+ ロギングディレクティブを主サーバのコンテキストの
<directive module="core"
- type="section">VirtualHost</directive> \e$B%;%/%7%g%s$N30$KCV$/$3$H$G!"\e(B
- \e$B$9$Y$F$N%m%0$rF1$8%"%/%;%9%m%0$H%(%i!<%m%0$K%m%0<}=8$9$k$3$H$,$G$-$^$9!#\e(B
- \e$B$3$N<jK!$G$O8D!9$N%P!<%A%c%k%[%9%H$NE}7W$r4JC1$K$H$k$3$H$O$G$-$^$;$s!#\e(B</p>
-
- <p><directive module="mod_log_config">>CustomLog</directive> \e$B$d\e(B
- <directive module="mod_log_config">ErrorLog</directive> \e$B%G%#%l%/%F%#%V$,\e(B
- <directive module="core" type="section">VirtualHost</directive> \e$B$NCf$K\e(B
- \e$BCV$+$l$?>l9g$O!"$=$N%P!<%A%c%k\e(B
- \e$B%[%9%H$X$N$9$Y$F$N%j%/%(%9%H$d%(%i!<$,$=$3$G;XDj$5$l$?%U%!%$%k$K$N$_\e(B
- \e$B%m%0<}=8$5$l$^$9!#%m%.%s%0%G%#%l%/%F%#%V$N$J$$%P!<%A%c%k%[%9%H$O\e(B
- \e$B0MA3$H$7$F%j%/%(%9%H$,<g%5!<%P$N%m%0$KAw$i$l$^$9!#$3$N<jK!$O>/$J$$\e(B
- \e$B%P!<%A%c%k%[%9%H$KBP$7$F$OHs>o$KM-MQ$G$9$,!"%[%9%H$N?t$,Hs>o$KB?$/$J$k$H\e(B
-
\e$B4IM}$,BgJQ$K$J$j$^$9!#$5$i$K!"\e(B<a
- href="vhosts/fd-limits.html">\e$B%U%!%$%k5-=R;R$N8B3&\e(B</a>\e$B$NLdBj$r5/$3$9$3$H$,\e(B
- \e$B$"$j$^$9!#\e(B</p>
-
- <p>\e$B%"%/%;%9%m%0$K$O!"Hs>o$KNI$$BE6(0F$,$"$j$^$9!#%P!<%A%c%k%[%9%H$N\e(B
- \e$B>pJs$r%m%0$N%U%)!<%^%C%HJ8;zNs$K2C$($k$3$H$G!"$9$Y$F$N%[%9%H$X$N\e(B
- \e$B%j%/%(%9%H$rF1$8%m%0$K%m%0<}=8$7$F!"8e$G%m%0$r8D!9$N%U%!%$%k$KJ,3d$9$k$3$H$,\e(B
- \e$B$G$-$^$9!#$?$H$($P!"0J2<$N%G%#%l%/%F%#%V$r8+$F$/$@$5$$!#\e(B</p>
+ type="section">VirtualHost</directive> セクションの外に置くことで、
+ すべてのログを同じアクセスログとエラーログにログ収集することができます。
+ この手法では個々のバーチャルホストの統計を簡単にとることはできません。</p>
+
+ <p><directive module="mod_log_config">CustomLog</directive> や
+ <directive module="mod_log_config">ErrorLog</directive> ディレクティブが
+ <directive module="core" type="section">VirtualHost</directive> の中に
+ 置かれた場合は、そのバーチャル
+ ホストへのすべてのリクエストやエラーがそこで指定されたファイルにのみ
+ ログ収集されます。ロギングディレクティブのないバーチャルホストは
+ 依然としてリクエストが主サーバのログに送られます。この手法は少ない
+ バーチャルホストに対しては非常に有用ですが、ホストの数が非常に多くなると
+ href="vhosts/fd-limits.html">ファイル記述子の限界</a>の問題を起こすことが
+ あります。</p>
+
+ <p>アクセスログには、非常に良い妥協案があります。バーチャルホストの
+ 情報をログのフォーマット文字列に加えることで、すべてのホストへの
+ リクエストを同じログにログ収集して、後でログを個々のファイルに分割することが
+ できます。たとえば、以下のディレクティブを見てください。</p>
<example>
LogFormat "%v %l %u %t \"%r\" %>s %b"
CustomLog logs/access_log comonvhost
</example>
- <p><code>%v</code> \e$B$,%j%/%(%9%H$r07$C$F$$$k%P!<%A%c%k%[%9%H$NL>A0$r\e(B
-
\e$B%m%0<}=8$9$k$?$a$K;H$o$l$F$$$^$9!#$=$7$F!"\e(B<a
- href="programs/other.html">split-logfile</a> \e$B$N$h$&$J%W%m%0%i%`$r\e(B
- \e$B;H$C$F%"%/%;%9%m%0$r8e=hM}$9$k$3$H$G!"\e(B
- \e$B%P!<%A%c%k%[%9%HKh$N%U%!%$%k$K%m%0$rJ,3d$9$k$3$H$,$G$-$^$9!#\e(B</p>
+ <p><code>%v</code> がリクエストを扱っているバーチャルホストの名前を
+
ログ収集するために使われています。そして、<a
+ href="programs/other.html">split-logfile</a> のようなプログラムを
+ 使ってアクセスログを後処理することで、
+ バーチャルホスト毎のファイルにログを分割することができます。</p>
- <p>\e$B;DG0$J$,$i!"%(%i!<%m%0$K$OF1MM$N<jK!$O$"$j$^$;$s!#$G$9$+$i!"\e(B
- \e$B$9$Y$F$N%P!<%A%c%k%[%9%H$rF1$8%(%i!<%m%0$NCf$K:.$<$k$+!"\e(B
- \e$B%P!<%A%c%k%[%9%HKh$K%(%i!<%m%0$r;H$&$+$rA*$P$J$1$l$P$J$j$^$;$s!#\e(B</p>
+ <p>残念ながら、エラーログには同様の手法はありません。ですから、
+ すべてのバーチャルホストを同じエラーログの中に混ぜるか、
+ バーチャルホスト毎にエラーログを使うかを選ばなければなりません。</p>
</section>
<section id="other">
- <title>\e$BB>$N%m%0%U%!%$%k\e(B</title>
+ <title>他のログファイル</title>
<related>
<modulelist>
+ <module>mod_logio</module>
+ <module>mod_log_forensic</module>
<module>mod_cgi</module>
<module>mod_rewrite</module>
</modulelist>
<directivelist>
+ <directive module="mod_log_config">LogFormat</directive>
+ <directive module="mod_log_forensic">ForensicLog</directive>
<directive module="mpm_common">PidFile</directive>
<directive module="mod_rewrite">RewriteLog</directive>
<directive module="mod_rewrite">RewriteLogLevel</directive>
</directivelist>
</related>
+ <section>
+ <title>実際に送受信したバイト数のログ</title>
+
+ <p><module>mod_logio</module> は、
+ ネットワーク上で実際に送受信した数をログする
+ 二つのフィールド (%I と %O) を
+ <directive module="mod_log_config">LogFormat</directive>
+ ディレクティブに追加します。</p>
+ </section>
+
+ <section>
+ <title>Forensic ログ</title>
+
+ <p><module>mod_log_forensic</module> はクライアントリクエストの
+ forensic ログを取ります。ログはリクエスト処理前と処理後に
+ 行われますので、1 リクエストに対して 2 行のログが出力されます。
+ forensic ロガーはとても厳密でカスタマイズできません。
+ デバッグやセキュリティ用のツールとして有効かもしれません。</p>
+ </section>
+
<section id="pidfile">
- <title>PID \e$B%U%!%$%k\e(B</title>
-
- <p>\e$B5/F0;~$K!"\e(BApache \e$B$O?F\e(B httpd \e$B%W%m%;%9$N%W%m%;%9\e(B ID \e$B$r\e(B
- <code>logs/httpd.pid</code> \e$B$KJ]B8$7$^$9!#$3$N\e(B
- \e$B%U%!%$%kL>$O\e(B <directive
- module="mpm_common">PidFile</directive> \e$B%G%#%l%/%F%#%V$r;H$C$F\e(B
- \e$BJQ99$9$k$3$H$,$G$-$^$9!#%W%m%;%9\e(B ID \e$B$O4IM}<T$,?F%W%m%;%9$K\e(B
- \e$B%7%0%J%k$rAw$k$3$H$G%G!<%b%s$r:F5/F0$7$?$j=*N;$5$;$?$j$9$k$H$-$K\e(B
- \e$B;HMQ$7$^$9!#\e(BWindows \e$B$G$O!"Be$o$j$K\e(B -k \e$B%3%^%s%I%*%W%7%g%s$r\e(B
-
\e$B;H$C$F$/$@$5$$!#>\$7$$>pJs$O
\e(B <a href="stopping.html">
\e$B=*N;$H
\e(B
- \e$B:F5/F0\e(B</a> \e$B$N%Z!<%8$r8+$F$/$@$5$$!#\e(B</p>
+ <title>PID ファイル</title>
+
+ <p>起動時に、Apache は親 httpd プロセスのプロセス ID を
+ <code>logs/httpd.pid</code> に保存します。この
+ ファイル名は <directive
+ module="mpm_common">PidFile</directive> ディレクティブを使って
+ 変更することができます。プロセス ID は管理者が親プロセスに
+ シグナルを送ることでデーモンを再起動したり終了させたりするときに
+ 使用します。Windows では、代わりに -k コマンドオプションを
+ 使ってください。詳しい情報は <a href="stopping.html">終了と
+ 再起動</a> のページを見てください。</p>
</section>
<section id="scriptlog">
- <title>\e$B%9%/%j%W%H%m%0\e(B</title>
-
- <p>\e$B%G%P%C%0$NJd=u$N$?$a$K!"\e(B<directive
- module="mod_cgi">ScriptLog</directive> \e$B%G%#%l%/%F%#%V$O\e(B
- CGI \e$B%9%/%j%W%H$NF~NO$H=PNO$r5-O?$9$k$h$&$K$G$-$^$9!#\e(B
- \e$B$3$l$O%F%9%HMQ$K$N$_;HMQ$7$F!"DL>o$N%5!<%P$G$O;HMQ$7$J$$$G$/$@$5$$!#\e(B
-
\e$B>\$7$$>pJs$O\e(B <a
- href="mod/mod_cgi.html">mod_cgi \e$B$NJ8=q\e(B</a> \e$B$K$"$j$^$9!#\e(B</p>
+ <title>スクリプトログ</title>
+
+ <p>デバッグの補助のために、<directive
+ module="mod_cgi">ScriptLog</directive> ディレクティブは
+ CGI スクリプトの入力と出力を記録するようにできます。
+ これはテスト用にのみ使用して、通常のサーバでは使用しないでください。
+ href="mod/mod_cgi.html">mod_cgi の文書</a> にあります。</p>
</section>
<section id="rewritelog">
- <title>\e$B%j%i%$%H%m%0\e(B</title>
-
- <p><directive module="mod_rewrite">mod_rewrite</directive> \e$B$N6/NO$G\e(B
- \e$BJ#;($J5!G=$r\e(B
- \e$B;H$C$F$$$k$H$-$O!"$[$\$$$D$b%G%P%C%0$r4JC1$K$9$k$?$a$K\e(B
- <directive module="mod_rewrite">RewriteLog</directive> \e$B$N;HMQ$,\e(B
- \e$BI,MW$G$7$g$&!#$3$N%m%0%U%!%$%k$K$O%j%i%$%H%(%s%8%s$,%j%/%(%9%H$r\e(B
- \e$B=q$-49$($kJ}K!$N>\:Y$J2r@O$,=PNO$5$l$^$9!#>\$7$5$NEY9g$O\e(B <directive
+ <title>リライトログ</title>
+
+ <p><directive module="mod_rewrite">mod_rewrite</directive> の強力で
+ 複雑な機能を
+ 使っているときは、ほぼいつもデバッグを簡単にするために
+ <directive module="mod_rewrite">RewriteLog</directive> の使用が
+ 必要でしょう。このログファイルにはリライトエンジンがリクエストを
+ 書き換える方法の詳細な解析が出力されます。詳しさの度合は <directive
module="mod_rewrite">RewriteLogLevel</directive>
- \e$B$G@)8f$G$-$^$9!#\e(B</p>
+ で制御できます。</p>
</section>
</section>
</manualpage>
projects / apache / blobdiff