apache需手动配置日志格式记录cookie，默认不记录；最简方式是logformat中使用%{cookie}i，2.4.13+可用%{expr=...}s提取特定键值，敏感字段须脱敏，推荐setenvif前置提取以提升性能。
Apache 默认不记录 Cookie 请求头，需手动配置日志格式才能捕获。最直接有效的方式是使用 %{Cookie}i 指令，它能原样输出客户端发送的完整 Cookie 字符串（如 session_id=abc123; user_pref=dark），无需额外模块或复杂逻辑。
启用基础 Cookie 记录
在 Apache 配置（如 httpd.conf 或虚拟主机配置中）添加或修改 LogFormat，加入 %{Cookie}i：
-
%{Cookie}i表示“请求头中名为 Cookie 的字段”，大小写不敏感，等价于%{cookie}i - 推荐组合常用字段，例如：
LogFormat "%h %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{Cookie}i\"" combined_with_cookie - 再通过
CustomLog启用该格式：CustomLog logs/access_log combined_with_cookie
提取特定 Cookie 键值（Apache 2.4.13+）
若只需审计某个键（如 auth_token 或 user_id），不能依赖旧版 %{cookie}n（已废弃），而应使用表达式日志功能：
Apache 2.4.62
下载
PHP中文网提供Apache 2.4.62 官方 tar.gz 源码包下载，通过源码编译安装，开发者能够灵活定制模块、优化性能并精准控制安装路径，满足多样化的业务需求。
- 确认版本 ≥ 2.4.13 且
log_config_module已加载（默认开启） - 用
%{expr=...}s+ 正则从原始 Cookie 头中提取：%{expr=%{reqhdr('Cookie') =~ /user_id=([^;]+)/ ? $1 : '-'}s - 匹配逻辑：找到
user_id=xxx，直到分号或行尾；未匹配时填-，避免字段错位
安全与实用建议
真实环境中直接记录 Cookie 存在风险，需兼顾可用性与合规性：
- 敏感字段（如
password、auth_token）务必脱敏，例如：%{expr=%{reqhdr('Cookie') =~ /auth_token=/ ? '***REDACTED***' : '-'}s - URL 编码值（如
email=user%40example.com）不会自动解码，解析时需额外做urldecode - Cookie 值可能含空格、引号或换行，建议将日志输出到管道交由外部工具清洗，而非依赖 Apache 内置转义
- 审计专用日志建议单独
CustomLog文件，并限制访问权限，避免日志文件暴露敏感上下文
替代方案：用 SetEnvIf 提前提取（更稳定）
对高并发场景，可将正则匹配前置，减少每次日志格式解析开销：
- 用
SetEnvIf捕获并设环境变量：SetEnvIf Cookie "(^|;\s*)auth_token=([^;]+)" AUTH_TOKEN=$2 - 再在日志中引用：
%{AUTH_TOKEN}e - 该方式兼容性更好，且便于统一做长度校验或空值过滤
