我可以使用Chainsaw查看httpd访问和错误日​​志吗？

Question

链锯似乎是一个非常强大的日志浏览器。 但是，我找不到正确的设置来打开httpd标准日志文件。

日志中的一行看起来像

123.65.15.255 - - [04/Jan/2015:03:38:12 +0100] "GET /index.html
 HTTP/1.1" 200 - "-" "Mozilla/5.0 (compatible)"

有人知道我需要在“日志文件格式类型和格式”中设置什么吗？

Answer 1

我尝试使用模式%X{IP} %X{ident} %X{UserID} [%d] %m和时间戳格式dd/MMM/yyyy:HH:mm:ss Z，但解析不正确（日期和消息错误），我不知道为什么。我个人更喜欢使用logviewer“LogMX”：我在LogMX中尝试了相同的模式，它就像一个魅力：%X{IP} %X{ident} %X{UserID} [%d{dd/MMM/yyyy:HH:mm:ss Z}] %m（这里，日期格式包含在模式中）：

如果需要，还可以在“GET”之后解析每个特定字段：HTTP状态代码，用户代理字符串，...以为每个字段创建一个新列。另见：

• http://httpd.apache.org/docs/1.3/logs.html（和您的httpd配置文件）用于httpd日志格式
• http://logging.apache.org/log4j/2.0/manual/layouts.html#PatternLayout用于Log4j v2模式，
• https://logging.apache.org/log4j/1.2/apidocs/org/apache/log4j/PatternLayout.html用于Log4j v1模式
• http://docs.oracle.com/javase/7/docs/api/java/text/SimpleDateFormat.html日期格式

Answer 2

我可以使用http://people.apache.org/~sdeboy处提供的Chainsaw的最新开发人员快照加载示例日志条目：

过程：

• 启动Chainsaw
• 选择文件，加载Chainsaw配置选项
• 选择处理日志文件选项
• 点击＆＃39;打开文件＆＃39;从文件对话框中选择日志文件

配置选项：

日志文件格式类型

• LogFilePatternReceiver LogFormat

日志文件格式

• PROP（IP）PROP（IDENT）PROP（REMOTE_USER）[TIMESTAMP]＆＃34; PROP（REQUEST）＆＃34; PROP（STATUS_CODE）PROP（SIZE）＆＃34; PROP（REFERER）＆＃34; ＆＃34; PROP（USER_AGENT）＆＃34;

日志文件时间戳格式

• dd / MMM / yyyy：HH：mm：ss ZZZZZ

您可以选择＆＃39;保存配置为＆＃39;按钮将此配置保存为xml Chainsaw配置文件供以后使用，并可选择使用此配置始终启动Chainsaw＆＃39;复选框，让Chainsaw在每次启动时都使用此配置。

应创建一个包含日志文件日志事件的新选项卡。

显示列并更新时间戳格式输出：

• 在表格中单击鼠标右键，然后选择＆＃39;标签首选项＆＃39;。
• 在打开的对话框中，选择格式化部分，更改＆＃39;事件的时区＆＃39;到CET（CET似乎与该示例日志条目中的时区偏移相匹配）
• 选择＆＃39;列＆＃39;部分并单击IP，IDENT，REMOTE_USER，REQUEST，STATUS_CODE，SIZE，REFERER和USER_AGENT属性框，以便它们显示在屏幕上（您可以取消选择其他）。