了解现代Linux系统中Apache日志消息的一天。

Question

在现代基于systemd的Linux系统中，Apache日志消息的一天是什么样的呢？我希望是这样的：

1. Apache守护进程使用syslog(3)写入日志消息。
2. 此日志消息被写入/run/systemd/journal/dev-log
3. systemd-journald从/run/systemd/journal/dev-log读取日志消息
4. systemd-journald将其写入/run/systemd/journal/syslog
5. rsyslogd或syslog-ng侦听/run/systemd/journal/syslog，获取消息，然后根据它们的配置进行处理

我是不是遗漏了什么？Apache日志(例如访问日志消息)是否可能直接访问文件，从而完全绕过整个日志系统？

Answer 1

这取决于Apache的配置。正如国防部_日志_配置中记录的那样，可以使用CustomLog直接发送文件或将它们输送到命令中。然后，该命令可以将内容传送到syslog守护进程，甚至到systemd journal中。

尚未发布的Apache2.5允许通过systemd直接通过mod_journald登录。