Scinder les journaux

Bonjour,
je voudrais scinder mes journaux afin d'en avoir

1. un contenant la totalité des accès,
2. un ne contenant que les "bons" accès,
3. et un autre contenant les "mauvais" accès.

Je pense faire quelque chose comme cela :

Code:

---

1 2 3 4

CustomLog logs/test03.christophe-charron.org-access_log combined CustomLog logs/test03.christophe-charron.org-access_okoui_log "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%!400,401,402,403,404,405,406,407,408,409,410,411,412,413,414,415,416,417,500,501,501,502,503,504,505{User-agent}i\"" CustomLog logs/test03.christophe-charron.org-access_oknon_log %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%400,401,402,403,404,405,406,407,408,409,410,411,412,413,414,415,416,417,500,501,501,502,503,504,505{User-agent}i\""

---

Sachant le plus sioux sera ensuite d'en faire des règles communes (mais ou les mettre dans le httpd.conf) ?

Code:

---

1 2 3

LogFormat %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%!400,401,402,403,404,405,406,407,408,409,410,411,412,413,414,415,416,417,500,501,501,502,503,504,505{User-agent}i\"" okoui LogFormat %h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%400,401,402,403,404,405,406,407,408,409,410,411,412,413,414,415,416,417,500,501,501,502,503,504,505{User-agent}i\"" oknon

---

et avoir

Code:

---

1 2 3 4

CustomLog logs/test03.christophe-charron.org-access_log combined CustomLog logs/test03.christophe-charron.org-access_okoui_log okoui CustomLog logs/test03.christophe-charron.org-access_oknon_log oknon

---

Qu'en pensez-vous ?

La doc Apache dit ceci :

Citation:

---

Envoyé par Doc Apache

or it can indicate conditions for inclusion of the item (which will cause it to be replaced with "-" if the condition is not met).

---

Donc, la syntaxe "%!400,401,402,403...{User-agent}i\"" dit de mettre le champ User-Agent dans les logs que si le statut n'est pas 400, 401, etc. ou "-" si le statut est 400, 401, etc. Ca ne concerne que le champ User-Agent, pas la trace complète.

Pour ne loguer une trace complète que sous certaines conditions, il faut passer par les variables d'environnement, mais le souci c'est que les variables d'environnement ne permettent pas de prendre en compte le statut de la réponse.

Bref, à mon avis, la seule solution qui s'offre à toi c'est d'externaliser le découpage des logs. En gros, tu vas définir un format de log global pour tous tes fichiers et tu vas utiliser CustomLog |script format. Ensuite, tu écris le programme script qui va analyser la trace complète à loguer pour récupérer le statut, et en fonction du statut, va faire un append dans tel ou tel autre fichier. A ma connaissance, c'est la seule solution que tu as pour faire un découpage de la sorte :( Et l'inconvénient, c'est qu'elle peut être lourde à mettre en place et peut avoir des impacts en terme de performance.

Merci de t'interesser à ma problématique.

Que penses-tu des choses écrites ici : http://httpd.apache.org/docs/2.0/logs.html#errorlog

Particulièrement dans les sections Multiple Access Logs et Conditional Logs.
C'est de cela dont tu parles ?

Citation:

---

Envoyé par _Mac_

La doc Apache dit ceci :... Ensuite, tu écris le programme script qui va analyser la trace complète à loguer pour récupérer le statut, et en fonction du statut, va faire un append dans tel ou tel autre fichier. A ma connaissance, c'est la seule solution que tu as pour faire un découpage de la sorte :( Et l'inconvénient, c'est qu'elle peut être lourde à mettre en place et peut avoir des impacts en terme de performance.

---

J'en arrive à la même conclusion.

Je vais donc tenter le scripting ...
Je lance une nouvelle discussion ici http://www.developpez.net/forums/sho...d.php?t=492586