Gravando logs do Apache2 no stdout / stderr?

Estou executando o Apache2 em um contêiner de docker e quero gravar nada no disco, gravando logs em stdout e stderr. Eu já vi algumas maneiras diferentes de fazer isso ( Supervisord e stdout / stderr , log de acesso do Apache ao stdout ), mas elas parecem hacks. Não há como fazer isso por padrão?

Para deixar claro, não quero ajustar o log, pois isso resultará na gravação de coisas no disco no contêiner.

apache-2.2 docker

— aronchick
fonte

Você não deseja que esses logs sejam facilmente acessíveis para fins de solução de problemas / depuração? Por que não apenas gravá-los em um servidor (r) syslog?

— HTTP500

@ HTTP500 - Eles são capturados na parte externa do contêiner do docker.

— Matt

Se você usar: FROM php: 5.6-apache, isso já inclui logs para stdout e stderr.

— Martlark

Respostas:

  ErrorLog /dev/stderr
  TransferLog /dev/stdout

funciona no ubuntu e centos para mim

— Oskarowski
fonte

qual arquivo ele deve entrar etc etc

— Alexander Mills

Isso entra no seu domain.confarquivo ou .htaccessse você não estiver usando um conf.

— Tyler Christian

Que tal colocar isso no Dockerfile após a instalação do pacote apache2?

RUN ln -sf /proc/self/fd/1 /var/log/apache2/access.log && \
    ln -sf /proc/self/fd/1 /var/log/apache2/error.log

Supondo que esse seja o caminho dos logs. É para o Ubuntu 14.04 e também funciona para o Ubuntu 16.04.

Nota: se tiver certeza de que os links simbólicos /dev/stdoutou /proc/stderrestão lá, então você também pode usá-los. Eu prefiro o caminho para o arquivo real, pois isso é garantido no presente.

— Matt
fonte

funciona muito bem também com o Ubuntu 16.04 :)

— OkieOth, 23/09/16

Porra, isso é um truque engenhoso! O Apache tenta abrir um arquivo regular, mas é redirecionado via link simbólico para seu próprio stdout a partir de sua própria perspectiva.

— Joon.fi # 3/16

Just want to say thanks... the official apache httpd 2.4 docker container fails to write logs after enabling ssl. Adding these lines + ssl_request_log to the Dockerfile that pulls from httpd2.4 worked.

— j.con

Você pode abreviar / proc / self / fd / 1 como / dev / stdout. Eles são exatamente a mesma coisa.

— Chuck Adams

@ChuckAdams - eles são um link simples e normalmente existem, mas não há garantias ao criar imagens de que estão presentes. Reduza especialmente as micro imagens. Considerando que o kernel sempre exportará / proc / self / fd / 1 e 2. #

— 828 Matt Matt

Não é especificamente uma resposta solicitada, mas talvez uma maneira melhor, dependendo do seu cenário, seja não logar no stdout / stderr. Basta canalizar os logs para o gato em um formato JSON. Isso eliminaria a necessidade de diferenciar os fluxos, pois o json poderia ter os dados necessários para distingui-los. por exemplo, algo como o seguinte. Isso pode ser ingerido com muito mais facilidade em algo como graylog

GlobalLog "| cat - " gelf
ErrorLog "| cat - " 

LogFormat "{ \"apache_log\": \"ACCESS\", \"app_name\": \"apache\",  \"Connection\": \"%{X-Forwarded-Proto}i:%{X-Forwarded-Port}i \", \"X-Forwarded-For\": \"%{X-Forwarded-For}i\",  \"version\": \"1.1\", \"vhost\": \"%V\", \"short_message\": \"%r\", \"timestamp\": %{%s}t, \"level\": 6, \"user_agent\": \"%{User-Agent}i\", \"source_ip\": \"%a\", \"duration_usec\": %D, \"duration_sec\": %T, \"request_size_byte\": %O, \"http_status\": %s, \"http_request_path\": \"%U\", \"http_request\": \"%U%q\", \"http_method\": \"%m\", \"http_referer\": \"%{Referer}i\", \"X-Powered-By\": \"%{X-Powered-By}i\" }" gelf

ErrorLogFormat "{ \"app_name\": \"apache\",  \"apache_log\": \"ERROR\", \"time\":\"%{%Y-%m-%d}tT%{%T}t.%{msec_frac}tZ\", \"function\" : \"[%-m:%l]\" , \"process\" : \" [pid %P:tid %T] \" , \"message\" : \"%M\" ,\ \"referer\"\ : \" %{Referer}i \" }"

Há também um módulo de registro de gelf, para que você possa transmitir diretamente do apache para um servidor do tipo graylog, se desejar

— krad
fonte