必须为每个VirtualHost显式配置绝对路径的ErrorLog和CustomLog，使用域名前缀命名、%v标识的自定义日志格式、预建目录并授权www-data写入权限，且按站点粒度配置rotatelogs或独立logrotate规则。

要为 Apache 每个虚拟主机配置独立审计日志，实现生产环境下的故障隔离，核心是**让每个站点的日志完全物理分离、逻辑可追溯、轮转不干扰**。不是简单加个路径，而是从配置结构、权限控制、格式设计到日志生命周期管理全链路隔离。

每个 VirtualHost 必须显式声明 ErrorLog 和 CustomLog

Apache 不会自动为每个虚拟主机创建独立日志——如果没在 块内写 ErrorLog 和 CustomLog，它就复用主配置里的全局日志，所有站点错误混在同一个文件里，500 错误根本无法定位来源。

• 路径必须用绝对路径，例如：/var/log/apache2/example.com-error.log，不能写 logs/example.com-error.log（后者会相对 ServerRoot，易出错）
• 域名前缀命名是硬性规范，避免重名冲突，也方便 grep 或日志聚合工具识别归属
• HTTPS 虚拟主机同样要单独配 ErrorLog，SSL 握手失败、证书过期等错误只记到它自己的日志中，和 HTTP 站点无关

日志格式注入虚拟主机标识，杜绝 Host 头伪造干扰

默认 combined 格式不记录请求进入的是哪个虚拟主机，尤其在 SNI 多 HTTPS 站点共用 IP 时，仅靠 IP+端口无法区分流量归属。

• 定义带 %v 的自定义格式（%v 取自 ServerName，比 %{Host}i 更可靠，不受客户端篡改）
• 示例：LogFormat "%v %h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vcombined
• 在每个 中用 CustomLog ... vcombined 调用，确保每条访问记录开头就是域名

目录预建 + 权限精准控制，避免启动失败

Apache 不会自动创建日志父目录，且工作进程（如 www-data）必须对日志文件及其所在目录有写权限，否则服务直接启动失败，报 Permission denied: could not open error log file。

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 手动创建并授权：sudo mkdir -p /var/log/apache2/example.com && sudo chown www-data:www-data /var/log/apache2/example.com
• 测试写入：sudo -u www-data touch /var/log/apache2/example.com/test.log
• 日志文件本身无需提前创建，Apache 启动时会自动建立

按虚拟主机粒度做日志轮转，防止句柄丢失

多个站点共用一个日志文件时，logrotate 切分后 Apache 还在往旧文件句柄写，新日志就丢数据；必须每个站点配独立轮转策略。

• 用 rotatelogs：在 CustomLog 中写成 CustomLog "|/usr/bin/rotatelogs -l /var/log/apache2/example.com-access.%Y%m%d.log 86400" vcombined
• 用 logrotate：为每个站点单独建配置，如 /etc/logrotate.d/apache-example.com，内容含 create 644 www-data www-data 和 postrotate systemctl reload apache2 > /dev/null || true endscript
• 禁止把多个日志路径塞进同一个 logrotate 配置块——Apache 不支持单次 reload 刷新多个日志文件句柄