XAMPP配置Apache日志格式 XAMPP自定义访问日志记录-php教程-PHP中文网

xampp默认不记录post请求体和关键请求头字段，需启用mod_logio与mod_headers模块并配置customlog；%i、%o和%{user-agent}i等字段依赖对应模块，否则输出为“-”；post内容须在应用层（如php）或通过mod_security审计日志获取。

xampp配置apache日志格式 xampp自定义访问日志记录

XAMPP默认不记录POST请求体，也不记录请求头中的关键字段（如X-Forwarded-For、User-Agent），直接改CustomLog就能补全，但必须同步启用mod_logio和mod_headers（部分字段依赖）。

Apache在XAMPP中默认禁用部分日志扩展模块。不启用它们，像%I（接收字节数）、%{User-Agent}i这类字段会原样输出为“-”或报错。

打开XAMPP\apache\conf\httpd.conf，取消以下两行的注释（删除开头#）：

LoadModule logio_module modules/mod_logio.so
LoadModule headers_module modules/mod_headers.so

在文件末尾或Include conf/extra/httpd-vhosts.conf之前添加自定义日志格式定义：
```
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combined_with_io
```
其中%I和%O需mod_logio支持，%{User-Agent}i依赖mod_headers解析请求头
确认CustomLog指向该格式，例如：
```
CustomLog "logs/access.log" combined_with_io
```
注意路径是相对ServerRoot（即XAMPP\apache目录），不是绝对路径

Apache原生日志不记录请求体（POST数据），%r只含请求行（如POST /login.php HTTP/1.1）。想看到实际提交的数据，不能靠LogFormat，得用第三方模块或应用层记录。

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

官方不推荐开启mod_dumpio用于生产——它会把所有请求/响应原始字节写入error.log，包含敏感信息且性能开销大；仅限本地调试：
```
LoadModule dumpio_module modules/mod_dumpio.so
DumpIOInput On
DumpIOOutput Off
LogLevel dumpio:trace7
```
更安全的做法：在PHP脚本里用file_put_contents()手动记录$_POST或file_get_contents('php://input')，配合时间戳和IP写入独立文件
若坚持用Apache层记录，可结合mod_security的审计日志功能，但XAMPP默认未集成，需手动编译安装

点击XAMPP面板上的Logs按钮，默认只打开access.log和error.log两个固定文件。如果你用了rotatelogs做按天切分（如access%y_%m_%d.log），面板就找不到当前文件了——它不会自动识别日期变量。

检查httpd.conf中CustomLog是否用了管道符|调用rotatelogs.exe，例如：
```
CustomLog "|bin/rotatelogs.exe logs/access-%y-%m-%d.log 86400 480" combined_with_io
```
这种写法下，真实日志已不在logs/access.log里
想让面板可用，要么停用rotatelogs，改用静态文件名；要么直接去XAMPP\apache\logs\目录手动找带今天日期的文件（如access-26-04-23.log）
Windows下rotatelogs.exe的时区偏移480对应UTC+8，确保系统时间和时区设置正确，否则日志文件名日期可能错一天