Azure Application Gateway利用した時のApacheアクセスログについて

192.168.X.4 – – [16/May/2019:09:54:00 +0900] “GET / HTTP/1.1" 200 17540 “-" “-“
192.168.X.5 – – [16/May/2019:09:54:02 +0900] “GET / HTTP/1.1" 200 17540 “-" “-“
192.168.X.4 – – [16/May/2019:09:54:13 +0900] “GET /favicon.ico HTTP/1.1" 200 – “http://www.XXX.com/" “Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.131 Safari/537.36"
192.168.X.4 – – [16/May/2019:09:54:30 +0900] “GET / HTTP/1.1" 200 17540 “-" “-“
192.168.X.5 – – [16/May/2019:09:54:32 +0900] “GET / HTTP/1.1" 200 17540 “-" “-“

[root@test-vm ~]#cp -p /etc/httpd/conf/httpd.conf /etc/httpd/conf/httpd.conf.`date “+%Y%m%d"`
[root@test-vm ~]#vi  /etc/httpd/conf/httpd.conf

#変更前

ErrorLog “logs/error_log"
LogFormat “%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
CustomLog “logs/access_log"

#変更後

  LogFormat “%{X-Forwarded-For}i \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
CustomLog “|/usr/bin/logger -p local6.info -t httpd_access" combined
ErrorLog “|/usr/bin/logger -p local6.info -t httpd_error"

※access log、error log両方local6に出力する設定です。
※Logに出力される日時は、syslog側で付与するので、LogFormatから削除しています。

#新規にファイルを作成し、下記を追加する。

[root@test-vm ~]#vi /etc/rsyslog.d/httpd.conf

local6.* /var/log/httpd/access.log

#このままだと、messagesにも表示されてしまうので、rsyslog.confも編集する。

[root@test-vm ~]#cp -p /etc/rsyslog.conf /etc/rsyslog.conf.`date “+%Y%m%d"`

[root@test-vm ~]#vi /etc/rsyslog.conf

#変更前
*.info;mail.none;authpriv.none;cron.none; /var/log/messages

#新規にファイルを作成し、下記を追加する。

[root@test-vm ~]#vi /etc/rsyslog.d/httpd-logstop.conf

msg, contains, “GET / HTTP/1.1" stop

#※除外の文字列は今回のLogFormatに合わせてます。

[root@test-vm ~]#cp -p /etc/logrotate.d/httpd /etc/logrotate.d/httpd.`date"+%Y%m%d"`
[root@test-vm ~]#vi  /etc/httpd/conf/httpd.conf

#設定ファイルの中身を下記記載に置き換えます。

/var/log/httpd/access.log {
　daily
　rotate 32
　nocompress
　ifempty
　missingok
　create
　sharedscripts
　postrotate
　　/sbin/service httpd graceful > /dev/null 2>/dev/null || true
　endscript
}

#今回は32日保管で、ローテ後圧縮にしています。

[root@test-vm ~]#systemctl restart httpd

[root@test-vm ~]#systemctl restart rsyslog

May 27 15:49:39 webサーバ名 httpd_access: XXX.XXX.XXX.XXX:XXX “GET /favicon.ico HTTP/1.1" 200 – “http://www.XXX.com/" “Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/74.0.3729.169 Safari/537.36"