Parsing Apache error.log in Ubuntu 14.04

Question

Ich habe versucht, Apache Fehlerprotokoll mit dem folgenden Befehl zu analysieren:

sudo tail -f /var/log/apache2/error.log | awk '$8 ~ /(400|500)/ {print $6}' 

Wo ich versuche nur Ansicht 400 Fehler oder 500 Fehler. Aber wenn ich diesen ssh-Befehl ausführe, gibt es nichts zurück. Mit anderen Worten, auf dem Bildschirm wird nichts angezeigt.

Für den Rekord habe ich versucht, meinen Browser auf eine falsche URL-Seite zu zeigen, so dass es 400 Fehler/500 Fehler generiert.

Fehle ich etwas?

Answer 1

Entweder ist die Protokolldatei, die Sie gerade lesen, falsch oder Ihr awk-Skript ist falsch. Versuchen Sie, diese

sudo tail -f /var/log/apache2/error.log | grep GET 

Dies wird Ihnen sagen, wenn Sie tatsächlich GET Anfragen zu sehen. Dann versuchen Sie

cat /usr/local/var/log/apache2/access_log | awk '{print $7}' 

auf einer normalen Apache-Box wird dies die Anfrage URL drucken. Wenn Sie etwas drucken, wissen Sie, dass Sie ein funktionierendes Protokoll haben. Verwenden Sie dann

cat ..../access_log | awk '{print $9}'| egrep "(400|500)" 

, um die Anfragen mit den Fehlern zu sehen. Hinweis. Ich benutze normalerweise nur awk, um auf Separatoren zu splitten, weil, wenn die Dinge komplizierter werden, ich mehr Pipes als Perl benutze.