apache 的访问日志和错误日志由 customlog 和 errorlog 指令控制，需协同配置路径、格式与权限；linux 下常用 ${apache_log_dir} 变量简化路径，支持 combined 等内置格式或 logformat 自定义，须确保日志目录对运行用户（如 www-data）可写，并建议用 rotatelogs 或 logrotate 实现轮转。
Apache 的访问日志和错误日志由 CustomLog 和 ErrorLog 指令控制，格式配置核心在于路径、格式定义与权限三者协同。Linux 下配置不复杂，但需注意细节，否则日志可能写入失败或内容缺失。
指定日志文件位置
在主配置文件（如 /etc/apache2/apache2.conf 或 /etc/httpd/conf/httpd.conf）中设置：
-
ErrorLog 用于记录服务异常（配置错误、模块加载失败、启动问题等），例如：
ErrorLog ${APACHE_LOG_DIR}/error.log
其中${APACHE_LOG_DIR}是 Debian/Ubuntu 系统预定义变量，通常指向/var/log/apache2；CentOS/RHEL 常用/var/log/httpd -
CustomLog 控制访问日志，需同时指定路径与格式名，例如：
CustomLog ${APACHE_LOG_DIR}/access.log combined
这里combined是 Apache 内置的常用格式名
选择或自定义日志格式
Apache 提供了 common 和 combined 等预定义格式，也可用 LogFormat 自定义：
linux-sysadmin
下载
Linux系统管理专家，覆盖12大模块：用户权限、SSH、存储、网络、systemd、防火墙、日志监控、备份恢复、TLS证书、Ansible、容器、IaC。提供配置、验证、加固、监控、备份、自动化、故障排查、回滚闭环。关键词：useradd、sudo、sshd_config、chmod、SEL...
- 直接使用内置格式：
CustomLog /var/log/apache2/access.log combinedcombined包含 IP、时间、请求行、状态码、字节数、Referer、User-Agent - 添加响应耗时（微秒）等字段时，先定义格式名：
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D" myformat
再在 CustomLog 中引用：CustomLog /var/log/apache2/access.log myformat -
mod_log_config模块默认已启用，无需额外加载
确保日志目录可写
Apache 进程以特定用户运行（如 Ubuntu 的 www-data，CentOS 的 apache 或 daemon），日志路径所在目录必须赋予该用户写权限：
- 创建并赋权（以 Ubuntu 为例）：
sudo mkdir -p /var/log/apache2sudo chown www-data:adm /var/log/apache2sudo chmod 755 /var/log/apache2 - 若路径含多级子目录（如
/var/log/apache2/site1/），每一级都需检查归属与权限 - 权限错误会导致 Apache 启动失败或日志静默丢失，可用
sudo apache2ctl configtest验证配置有效性
（可选）启用日志轮转
避免单个日志文件无限增长，推荐配合 logrotate 或 Apache 自带的 rotatelogs：
- 使用
rotatelogs示例（每天切割，按北京时间 +8 小时）：CustomLog "|/usr/bin/rotatelogs -l /var/log/apache2/access.log.%Y%m%d 86400 480" combined -
logrotate更常用且稳定，配置文件通常位于/etc/logrotate.d/apache2，可设定保留天数、压缩方式等
