<aside> 💡 참고자료 IBM, HTTP accesslog Sumologic, accesslog

</aside>

access log란 무엇일까? 해당 글은 다음과 같은 의문에서 시작하여 다음과 같은 순서로 진행된다.

1. access log에 대하여
2. 직접 설정하고 확인해보기

정의

• An HTTP access log contains a record of all inbound client requests handled by HTTP endpoints.
• 아파치 HTTP 서버에서 생성된 로그파일 중 하나이다.
• 아파치 HTTP 서버로 처리된 모든 요청을 기록한다. 그래서 만약 사용자가 사이트의 웹페이지에 접근한다면, 이 이벤트와 관련된 모든 상세사항을 access log에 기록한다.

위치

Apache2가 설치된 위치에 따라 다른데 linux의 경우 보통 다음과 같은 위치에 있다.

/var/log/apache2/access.log

종류

• Common Log Format

  • 아파치를 제외한 다양한 웹서버가 access log 파일을 만드는 형식과 동일하게 표준화 된 로그 포맷이다.
  • 개발자가 운영자가 보고 판단하기에 충분하여, 여러 로그 분석 플랫폼에서 사용된다.
  • 다음과 같이 생겼다.

  127.0.0.1 - Scott [10/Dec/2019:13:55:36 -0700] "GET /server-status HTTP/1.1" 200 2326
  

• Combined Log Format

  • CLF 로그 포맷에 필요한 로그를 추가한 형태이다.
  • 전체적으로는 CLF 로그 포맷과 다르지않고, 그 뒤에 필요한 로그가 추가 됨을 알 수 있다. 예시에서는 Request의 User Agent 헤더 정보가 추가되었다.

  127.0.0.1 - Scott [10/Dec/2019:13:55:36 -0700] "GET /server-status HTTP/1.1" 200 2326 "<http://localhost/>" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36"
  

Custom Log: 수집할 로그를 설정하자

아파치 HTTP 서버 설정파일에서 access log에 대한 설정을 할 수 있다.

• 로그파일 더 만들기

  • CLF 말고도 Combined 로그 포맷이 기본적으로 설정되어 있는 것처럼, 로그파일을 더 만들수도 있다. 간단하다. 밑에 형식과 경로를 지정해주면 된다. agent_access.log 파일이 생길 것이다.

  LogFormat "%h %l %u %t \\"%r\\" %>s %O \\"%{Referer}i\\" \\"%{User-Agent}i\\"" combined
  
  LogFormat "%{User-agent}i" agent
  
  CustomLog /var/log/apache2/access.log combined
  
  CustomLog /var/log/apache2/agent_access.log agent
  

• 특정 클라이언트를 위한 로그 만들기

  • 이것도 가능하다. 자세한 정보는 공식문서에 있다.

• 로테이션과 파이프의 개념도 있다!