问题是关于访问和错误日志,特别是多台主机(安装在多台服务器上的 apache 实例)并将日志集中保存在网络文件系统上。
每次写入后apache是否关闭每个日志文件?
如果是,在一个繁忙的服务器上托管许多站点,每个站点都有自己的日志,这似乎是一个潜在的性能瓶颈?
如果否,当有多个服务器写入网络文件系统上的单个日志记录位置时,解决方案是什么?
问题是关于访问和错误日志,特别是多台主机(安装在多台服务器上的 apache 实例)并将日志集中保存在网络文件系统上。
每次写入后apache是否关闭每个日志文件?
如果是,在一个繁忙的服务器上托管许多站点,每个站点都有自己的日志,这似乎是一个潜在的性能瓶颈?
如果否,当有多个服务器写入网络文件系统上的单个日志记录位置时,解决方案是什么?
使用源代码,它位于: https ://svn.apache.org/viewvc/httpd/httpd/branches/2.4.x/modules/loggers/mod_log_config.c?view=markup
你可以从中读到:
那种暗示它只打开一次。事实上,如果您查看代码,它会在初始化时很早就打开,然后从不关闭,这是出于明显的性能原因。
绝对不要那样做,有两个原因。首先不要以这种方式远程登录。在本地记录(并单独发送日志文件,例如,您可以每小时轮换一次)或使用适当的守护进程,
syslog
默认情况下知道如何通过 UDP(或 TCP)发送日志内容,新的解决方案也是如此。不要挂载远程磁盘并将日志文件写入其中,这会降低性能并产生一大堆问题(特别是如果您指的是“NFS”中的远程)。即使在本地,每个应用程序都应该记录到自己的日志文件,不要让多个应用程序记录到同一个文件,这势必会产生各种竞争条件、覆盖等。Apache 本身就是一个应用程序,即使它分叉,但是如果您有 2 个 Apache 在具有不同配置的同一主机上单独运行,则它们应该分别记录到自己的日志文件中。
或者查看 Apache 功能以记录到管道,但这也有缺点。
AFAIK 你不能让多个 Apache Web 服务器同时写入同一个日志文件。
对于集群,您可以让每个节点写入自己的日志文件,然后进行一些后期处理来合并它们,或者让 Apache 生成 syslog 事件,将它们发送到中央 syslog 服务器,在那里您可以将它们合并到一个文件中,或者您使用 ELK Stack、Graylog、Splunk 和/或其他日志聚合解决方案将所有集群节点的日志事件发送到单个大数据数据库