检查特定文件的访问日志

如果您的访问日志仅包含一天的数据，那么它可能每天都在轮换。您需要弄清楚这是如何配置的。如果您使用的是 Linux，它可能与logrotate-- 查看/etc/logrotate.d/或/etc/logrotate.conf是否存在。在 FreeBSD 上，日志轮换配置为/etc/newsyslog.conf.

Apache 也可能通过rotatelogs做到这一点。如果是这样，这将CustomLog在服务器配置 ( httpd.conf) 中的一行中进行设置，它可能位于/etc/httpd或者，更有可能给定您的日志位置，/usr/local/apache/conf.

如果这些都不起作用，请询问配置它的人！

我认为，由于从您的问题来看，我无法争辩您正在使用的系统设置，因此查找进程使用的文件的通用方法可以解决问题。

尝试使用lsof -p<PID_OF_APACHE_DAEMON>。

您可以通过多种方式检索 PID，一种是查看netstat -tlnop输出，另一种是使用lsof -i等等。

这是一个可以工作的 POC：

lsof -p $(lsof -i :80 | head -2 | tail -1 | awk '{print $2}') | grep log

httpd   2618 root  mem    REG  253,0           64072 /usr/lib/httpd/modules/mod_logio.so (path inode=63267)
httpd   2618 root  mem    REG  253,0           64070 /usr/lib/httpd/modules/mod_log_config.so (path inode=63265)
httpd   2618 root    2w   REG  253,2    1461  720904 /var/log/httpd/error_log
httpd   2618 root    6w   REG  253,2    1461  720904 /var/log/httpd/error_log
httpd   2618 root    7w   REG  253,2    4483  720899 /var/log/httpd/access_log

在这里，我假设您的 apache 守护进程当然正在监听标准 tcp 端口 80。

所有 Apache 日志通常存储在：

/var/log/apache(2)/access.log

/var/log/apache(2)/error.log

/var/log/apache(2)/customs .log

我喜欢一个很好的命令来计算一些东西：

cat /var/log/apache2/access.log | grep WORD-TO-LOOK | wc -l

然后你会有一个号码。假设您有一个 FTP 日志，并且每次 john 连接时，都会出现一行“John opens a session”。所以你会这样做：

cat /var/log/ftp.log | grep John opened a session | wc -l

会给你约翰打开会话的次数。如果你想要一段时间等，你也可以这样做