Scinder les journaux [Résolu]

[Christophe Charron]

Bonjour,
je voudrais scinder mes journaux afin d'en avoir

1. un contenant la totalité des accès,
2. un ne contenant que les "bons" accès,
3. et un autre contenant les "mauvais" accès.

Je pense faire quelque chose comme cela :

Code :

1
2
3
4
CustomLog logs/test03.christophe-charron.org-access_log combined
CustomLog logs/test03.christophe-charron.org-access_okoui_log "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%!400,401,402,403,404,405,406,407,408,409,410,411,412,413,414,415,416,417,500,501,501,502,503,504,505{User-agent}i\""
CustomLog logs/test03.christophe-charron.org-access_oknon_log %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%400,401,402,403,404,405,406,407,408,409,410,411,412,413,414,415,416,417,500,501,501,502,503,504,505{User-agent}i\""

Sachant le plus sioux sera ensuite d'en faire des règles communes (mais ou les mettre dans le httpd.conf) ?

Code :

1
2
3
LogFormat %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%!400,401,402,403,404,405,406,407,408,409,410,411,412,413,414,415,416,417,500,501,501,502,503,504,505{User-agent}i\"" okoui
LogFormat %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%400,401,402,403,404,405,406,407,408,409,410,411,412,413,414,415,416,417,500,501,501,502,503,504,505{User-agent}i\"" oknon

et avoir

Code :

1
2
3
4
CustomLog logs/test03.christophe-charron.org-access_log combined 
CustomLog logs/test03.christophe-charron.org-access_okoui_log okoui
CustomLog logs/test03.christophe-charron.org-access_oknon_log oknon

Qu'en pensez-vous ?

[_Mac_]

La doc Apache dit ceci :

Envoyé par Doc Apache

or it can indicate conditions for inclusion of the item (which will cause it to be replaced with "-" if the condition is not met).

Donc, la syntaxe "%!400,401,402,403...{User-agent}i\"" dit de mettre le champ User-Agent dans les logs que si le statut n'est pas 400, 401, etc. ou "-" si le statut est 400, 401, etc. Ca ne concerne que le champ User-Agent, pas la trace complète.

Pour ne loguer une trace complète que sous certaines conditions, il faut passer par les variables d'environnement, mais le souci c'est que les variables d'environnement ne permettent pas de prendre en compte le statut de la réponse.

Bref, à mon avis, la seule solution qui s'offre à toi c'est d'externaliser le découpage des logs. En gros, tu vas définir un format de log global pour tous tes fichiers et tu vas utiliser CustomLog |script format. Ensuite, tu écris le programme script qui va analyser la trace complète à loguer pour récupérer le statut, et en fonction du statut, va faire un append dans tel ou tel autre fichier. A ma connaissance, c'est la seule solution que tu as pour faire un découpage de la sorte Et l'inconvénient, c'est qu'elle peut être lourde à mettre en place et peut avoir des impacts en terme de performance.

[Christophe Charron]

Merci de t'interesser à ma problématique.

Que penses-tu des choses écrites ici : http://httpd.apache.org/docs/2.0/logs.html#errorlog

Particulièrement dans les sections Multiple Access Logs et Conditional Logs.
C'est de cela dont tu parles ?

[Christophe Charron]

Envoyé par _Mac_

La doc Apache dit ceci :... Ensuite, tu écris le programme script qui va analyser la trace complète à loguer pour récupérer le statut, et en fonction du statut, va faire un append dans tel ou tel autre fichier. A ma connaissance, c'est la seule solution que tu as pour faire un découpage de la sorte Et l'inconvénient, c'est qu'elle peut être lourde à mettre en place et peut avoir des impacts en terme de performance.

J'en arrive à la même conclusion.

Je vais donc tenter le scripting ...
Je lance une nouvelle discussion ici http://www.developpez.net/forums/sho...d.php?t=492586