☰

Apache：ErrorLog 可以记录主机名而不是 IP 地址吗？

tag-icon • tag-icon apache-2.2 domain-name-system httpd.conf
Apache：ErrorLog 可以记录主机名而不是 IP 地址吗？

在低负载环境中拥有不同的 Apache 服务器雷net 几乎只使用 DHCP 客户端，因此我们需要记录主机名而不是 IP 地址。由于 DHCP 环境非常动态，因此任何将 IP 重新映射到主机名的后续尝试都很可能产生错误结果。

虽然我们有“ HostnameLookups On”，但是只有访问日志会乖乖地记录主机名，而ErrorLog却不会。

阅读时ErrorLogFormat，我注意到没有％H， 只是％A（意思是“客户端 IP 地址和端口”）。

那么，真的没有办法让 apache 也在错误日志中记录主机名吗……？

答案1

不是原生的 ErrorLog 指令。

我会编写一个脚本来帮你解决，并通过该脚本传输 ErrorLog。在你的 apache 配置中，如下所示：

Errorlog "|/usr/local/bin/errorlog_resolver.pl"

然后是一个示例 Perl 脚本：

#!/usr/bin/perl -w
# errorlog_resolver.pl

# Give apache ErrorLog on STDIN, outputs them with numeric IP addresses
# in the likely (host) field converted to hostnames (where possible).

# based on clf_lookup.plx from "Perl for Web Site Management"
# http://oreilly.com/catalog/perlwsmng/chapter/ch08.html
#

use strict;
use Socket;

open LOGFILE, ">>/tmp/my_error_log" or die "Couldn't open file: $!";
my %hostname;

while (<>) {
    my $line = $_;
    my($day, $month, $dayn, $hour, $year, $err, $client, $host, $rest) = split / /, $line, 9;
    if ( $client ~~ "[client" ) {
    # remove the ] trailing the likely ip-address.
      my $chr = chop($host);

      if ($host =~ /^\d+\.\d+\.\d+\.\d+$/) {
        # looks vaguely like an IP address
        unless (exists $hostname{$host}) {
            # no key, so haven't processed this IP before
            $hostname{$host} = gethostbyaddr(inet_aton($host), AF_INET);
        }
        if ($hostname{$host}) {
            # only processes IPs with successful lookups
            $line = "$day $month $dayn $hour $year $err $client $hostname{$host}\($host\)\] $rest)";
        }
      }
    }
    print LOGFILE $line;
}

相关内容