cookielog指令在apache 2.4中已被彻底移除，启用会导致启动失败并报“invalid command 'cookielog'”错误；应改用logformat配合%{cookie}i记录原始cookie请求头，注意日志安全管控。
CookieLog 指令在 Apache 2.4 中已被完全移除，无法使用。
如果你在 XAMPP（Apache 2.4+）的配置中尝试添加 CookieLog，Apache 启动会失败，并在错误日志中报类似：
Invalid command 'CookieLog', perhaps misspelled or defined by a module not included in the server configuration
这是因为：
-
CookieLog是 Apache 1.3 时代的遗留指令，用于记录客户端发送的 Cookie 字符串 - 自 Apache 2.0 起，该功能已由更通用、更安全的日志格式机制替代
- Apache 2.4 彻底删除了对
CookieLog的支持，且不提供兼容模块
替代方案：用 LogFormat + %{Cookie}i 记录 Cookie
若你真需调试或审计请求中的 Cookie，可自定义日志格式：
- 编辑
XAMPP\apache\conf\extra\httpd-vhosts.conf或主httpd.conf - 在
<virtualhost></virtualhost>块内添加：
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{Cookie}i\"" cookielog
CustomLog "logs/cookie_access.log" cookielog
- 确保
logs/目录存在且 Apache 有写权限 - 重启 Apache 后，
cookie_access.log就会包含每条请求的原始Cookie:请求头内容
注意：
-
%{Cookie}i只记录 HTTP 请求头里的原始字符串（如PHPSESSID=abc123; theme=dark），不解析、不解密 - 生产环境慎用——Cookie 可能含敏感信息（如 token、session id），日志文件需严格权限管控
- 此方式与端口无关，只要在对应
<virtualhost></virtualhost>块里配置，就只对该端口生效
多端口配置中容易忽略的关键点
-
Listen 8080和<virtualhost></virtualhost>的端口号必须严格一致，大小写、空格、冒号都不能错 - Windows 下修改
hosts文件后，浏览器可能缓存 DNS，建议用curl -v @#@#@#@#@#@#@#@#@#@0验证，而非只靠浏览器 - 如果某个端口（如
:8081）配置后返回默认站点（XAMPP welcome page），大概率是漏写了对应端口的<virtualhost></virtualhost>块，或该块未被加载（检查httpd.conf是否启用了Include conf/extra/httpd-vhosts.conf）
CookieLog 这种老指令现在只剩历史价值，实际调试应转向标准日志字段和现代工具（如浏览器 DevTools 的 Network → Headers）。
