必须启用mod_logio模块，否则%I和%O日志字段恒为“-”；%I记录接收原始字节数（含headers），%O记录实际发送字节数（含压缩、chunked等），二者仅对完成请求生效，且需自定义LogFormat引用。
必须先启用 mod_logio 模块，否则 %I 和 %O 在日志里永远是破折号（-），不是没数据，是模块压根没加载。
检查并启用 mod_logio 模块
直接写 %I 到 LogFormat 但没启用模块，日志里对应字段只会输出 -，容易误判为“客户端没发数据”或“响应为空”。得先确认模块状态：
- Debian/Ubuntu 系统：运行
apache2ctl -M | grep logio，看到logio_module (shared)才算启用；没有就执行a2enmod logio再重启 - RHEL/CentOS 系统：运行
httpd -M | grep logio，若无输出，需编辑/etc/httpd/conf/httpd.conf，取消#LoadModule logio_module modules/mod_logio.so的注释 - 模块依赖
mod_log_config，这个一般默认已启用，但若手动精简过模块，也得一并确认
在 LogFormat 中正确使用 %I 和 %O
%I 是请求头 + 请求体的原始接收字节数（含 headers），%O 是响应头 + 响应体的实际发送字节数（含 headers、压缩后数据、chunked 分隔符等）。它们只对完成的请求生效 —— 连接中断、超时、客户端提前断开时，%I 可能为 0，%O 可能远小于预期。
- 不能塞进默认
common或combined格式里，必须新建格式，例如：LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" bandwidth - 在
VirtualHost或全局CustomLog中引用：CustomLog logs/access_log bandwidth -
%I和%O是整数，单位字节，不带逗号、不带单位，也不做四舍五入 —— 日志分析脚本要按纯数字解析
为什么 %O 常比 %b 大，且不等于 Content-Length？
%b 只取响应头里的 Content-Length 值，而 %O 是真实调用 send() 发出的字节数，所以它反映的是网络层实际流量：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 启用了
mod_deflate：响应体被压缩后发出，%O就是压缩后大小，%b却仍是原始大小（或-） - 用了反向代理（如
mod_proxy）：%O包含额外添加的响应头（如X-Forwarded-For）、Transfer-Encoding: chunked的分块标记（如"5a\r\n"和结尾的"0\r\n\r\n"） - HTTP/2 下：
%O仍有效，但不再含 HTTP/1.1 的空格与换行开销，数值更紧凑
统计时要注意流式响应和连接复用的陷阱
在 Event MPM + 异步后端（如 mod_wsgi 配合 asyncio）、SSE 或流式 JSON 场景下，%O 的值可能不是最终总量 —— 因为日志是在响应头写完、日志格式化那一刻记录的，此时响应体可能还没全部写出。
- 例如一个 10MB 的流式下载，
CustomLog行里%O可能只显示几百 KB，后续数据仍在 socket 上发送 - KeepAlive 连接不影响单请求粒度统计：
%I和%O仍是按每个 request 计，不是 per-connection - 若需精确到流式响应终值，得结合
LogIOTrackTTFU On（Apache 2.4.34+）配合%^FUDelay，再辅以应用层埋点
真正难的不是配置这三行，而是理解 %I 和 %O 统计的是 TCP 层可见的原始字节流 —— 它们不受上层协议语义干扰，但也因此无法区分 header 和 body、无法还原压缩前大小、也无法捕获未完成传输。拿来做带宽趋势、异常大请求筛查很稳，但想靠它还原 POST body 真实体积，还得回到应用层读流。
