1<?xml version="1.0" encoding="UTF-8"?> 2<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> 3<html xmlns="http://www.w3.org/1999/xhtml" lang="ja" xml:lang="ja"><head><!-- 4 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 5 This file is generated from xml source: DO NOT EDIT 6 XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX 7 --> 8<title>mod_log_forensic - Apache HTTP サーバ</title> 9<link href="/style/css/manual.css" rel="stylesheet" media="all" type="text/css" title="Main stylesheet" /> 10<link href="/style/css/manual-loose-100pc.css" rel="alternate stylesheet" media="all" type="text/css" title="No Sidebar - Default font size" /> 11<link href="/style/css/manual-print.css" rel="stylesheet" media="print" type="text/css" /><link rel="stylesheet" type="text/css" href="/style/css/prettify.css" /> 12<script src="/style/scripts/prettify.min.js" type="text/javascript"> 13</script> 14 15<link href="/images/favicon.ico" rel="shortcut icon" /></head> 16<body> 17<div id="page-header"> 18<p class="menu"><a href="/mod/">モジュール</a> | <a href="/mod/directives.html">ディレクティブ</a> | <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> | <a href="/glossary.html">用語</a> | <a href="/sitemap.html">サイトマップ</a></p> 19<p class="apache">Apache HTTP サーバ バージョン 2.4</p> 20<img alt="" src="/images/feather.gif" /></div> 21<div class="up"><a href="./"><img title="<-" alt="<-" src="/images/left.gif" /></a></div> 22<div id="path"> 23<a href="http://www.apache.org/">Apache</a> > <a href="http://httpd.apache.org/">HTTP サーバ</a> > <a href="http://httpd.apache.org/docs/">ドキュメンテーション</a> > <a href="../">バージョン 2.4</a> > <a href="./">モジュール</a></div> 24<div id="page-content"> 25<div id="preamble"><h1>Apache モジュール mod_log_forensic</h1> 26<div class="toplang"> 27<p><span>翻訳済み言語: </span><a href="/en/mod/mod_log_forensic.html" hreflang="en" rel="alternate" title="English"> en </a> | 28<a href="/fr/mod/mod_log_forensic.html" hreflang="fr" rel="alternate" title="Français"> fr </a> | 29<a href="/ja/mod/mod_log_forensic.html" title="Japanese"> ja </a> | 30<a href="/tr/mod/mod_log_forensic.html" hreflang="tr" rel="alternate" title="Türkçe"> tr </a></p> 31</div> 32<div class="outofdate">この日本語訳はすでに古くなっている 33 可能性があります。 34 最近更新された内容を見るには英語版をご覧下さい。 35 </div> 36<table class="module"><tr><th><a href="module-dict.html#Description">説明:</a></th><td>サーバに送られたリクエストの forensic ロギング</td></tr> 37<tr><th><a href="module-dict.html#Status">ステータス:</a></th><td>Extension</td></tr> 38<tr><th><a href="module-dict.html#ModuleIdentifier">モジュール識別子:</a></th><td>log_forensic_module</td></tr> 39<tr><th><a href="module-dict.html#SourceFile">ソースファイル:</a></th><td>mod_log_forensic.c</td></tr> 40<tr><th><a href="module-dict.html#Compatibility">互換性:</a></th><td><code class="module"><a href="/mod/mod_unique_id.html">mod_unique_id</a></code> はバージョン 2.1 からは必須では 41なくなった</td></tr></table> 42<h3>概要</h3> 43 44 <p>このモジュールはクライアントリクエストの forensic ロギングを 45 行ないます。ログ収集はリクエストの処理の前と後に行なわれますので、 46 forensic ログは各リクエストに対して二行ログ収集します。 47 Forensic ロガーは非常に厳密です。これは以下のことを意味します:</p> 48 49 <ul> 50 <li>フォーマットは固定です。実行時にロギングフォーマットを変更することは 51 できません。</li> 52 <li>データを書けない場合は子プロセスはその場で終了し、さらにコアを 53 ダンプするかもしれません (<code class="directive"><a href="/mod/mpm_common.html#coredumpdirectory">CoreDumpDirectory</a></code> ディレクティブの設定に依ります)。</li> 54 </ul> 55 56 <p>Forensic ログの出力を検査するためには、 57 配布物の support ディレクトリにある <code>check_forensic</code> 58 スクリプトが役に立つでしょう。</p> 59</div> 60<div id="quickview"><h3 class="directives">ディレクティブ</h3> 61<ul id="toc"> 62<li><img alt="" src="/images/down.gif" /> <a href="#forensiclog">ForensicLog</a></li> 63</ul> 64<h3>トピック</h3> 65<ul id="topics"> 66<li><img alt="" src="/images/down.gif" /> <a href="#formats">Forensic ログフォーマット</a></li> 67<li><img alt="" src="/images/down.gif" /> <a href="#security">セキュリティの問題</a></li> 68</ul><h3>参照</h3> 69<ul class="seealso"> 70<li><a href="/logs.html">Apache ログファイル</a></li> 71<li><code class="module"><a href="/mod/mod_log_config.html">mod_log_config</a></code></li> 72</ul><ul class="seealso"><li><a href="#comments_section">コメント</a></li></ul></div> 73<div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 74<div class="section"> 75<h2><a name="formats" id="formats">Forensic ログフォーマット</a></h2> 76 <p>各リクエストは2回ログ収集されます。最初はリクエストが処理される 77 <em>前</em> (つまり、ヘッダを受け取った後) です。2度目のログは 78 リクエストが処理された<em>後</em>、通常のログ収集と同じときに 79 行なわれます。</p> 80 81 <p>各リクエストを識別するために、リクエストには 82 一意なリクエスト ID が割り当てられます。この forensic ID は 83 フォーマット文字列 <code>%{forensic-id}n</code> を使うことで 84 通常の transfer ログにログ収集することもできます。 85 <code class="module"><a href="/mod/mod_unique_id.html">mod_unique_id</a></code> を使っている場合は、それが生成する 86 ID が使われます。</p> 87 88 <p>最初の行は forensic ID、リクエスト行と受け取ったすべてのヘッダを 89 パイプ文字 (<code>|</code>) で分離してログ収集します。 90 例えば以下のようになります (実際はすべて同じ行になります):</p> 91 92 <div class="example"><p><code> 93 +yQtJf8CoAB4AAFNXBIEAAAAA|GET /manual/de/images/down.gif 94 HTTP/1.1|Host:localhost%3a8080|User-Agent:Mozilla/5.0 (X11; 95 U; Linux i686; en-US; rv%3a1.6) Gecko/20040216 96 Firefox/0.8|Accept:image/png, <var>etc...</var> 97 </code></p></div> 98 99 <p>最初のプラス文字がこのログは最初のログであることを示します。 100 二番目の行はマイナス文字と ID のみです:</p> 101 102 <div class="example"><p><code> 103 -yQtJf8CoAB4AAFNXBIEAAAAA 104 </code></p></div> 105 106 <p><code>check_forensic</code> スクリプトは引数としてログファイルの名前を 107 取ります。<code>+</code>/<code>-</code> の ID の組を調べ、完了していない 108 リクエストがある場合は警告を発します。</p> 109</div><div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 110<div class="section"> 111<h2><a name="security" id="security">セキュリティの問題</a></h2> 112 <p>ログファイルが保存されるディレクトリがサーバを起動したユーザ 113 以外で書き込み可能になっているときにセキュリティが破られる可能性が 114 あることについての詳細は<a href="/misc/security_tips.html#serverroot">セキュリティのこつ</a>を 115 参照してください。</p> 116</div> 117<div class="top"><a href="#page-header"><img alt="top" src="/images/up.gif" /></a></div> 118<div class="directive-section"><h2><a name="ForensicLog" id="ForensicLog">ForensicLog</a> <a name="forensiclog" id="forensiclog">ディレクティブ</a></h2> 119<table class="directive"> 120<tr><th><a href="directive-dict.html#Description">説明:</a></th><td>Forensic ログのファイル名を設定する</td></tr> 121<tr><th><a href="directive-dict.html#Syntax">構文:</a></th><td><code>ForensicLog <var>filename</var>|<var>pipe</var></code></td></tr> 122<tr><th><a href="directive-dict.html#Context">コンテキスト:</a></th><td>サーバ設定ファイル, バーチャルホスト</td></tr> 123<tr><th><a href="directive-dict.html#Status">ステータス:</a></th><td>Extension</td></tr> 124<tr><th><a href="directive-dict.html#Module">モジュール:</a></th><td>mod_log_forensic</td></tr> 125</table> 126 <p><code class="directive">ForensicLog</code> ディレクティブは forensic 解析のための 127 サーバへのリクエストをログ収集に使います。 128 各ログエントリには、普通の <code class="directive"><a href="/mod/mod_log_config.html#customlog">CustomLog</a></code> ディレクティブを使ってリクエストと関連付けることの 129 できる 130 一意な ID が割り当てられます。<code class="module"><a href="/mod/mod_log_forensic.html">mod_log_forensic</a></code> は 131 <code>forensic-id</code> というトークンを作成し、フォーマット文字列 132 <code>%{forensic-id}n</code> を使うことでそのトークンを transfer ログに 133 追加することができます。</p> 134 135 <p>引数はログが書き出される位置を指定し、以下の 2種類の値のどちらかを 136 取ることができます:</p> 137 138 <dl> 139 <dt><var>filename</var></dt> 140 <dd><code class="directive"><a href="/mod/core.html#serverroot">ServerRoot</a></code> からの 141 相対ファイル名</dd> 142 143 <dt><var>pipe</var></dt> 144 <dd>パイプ文字 "<code>|</code>" と、その後にログ情報を標準入力から 145 受け取るプログラム。プログラム名は <code class="directive"><a href="/mod/core.html#serverroot">ServerRoot</a></code> からの相対パスとしても 146 指定できます。 147 148 <div class="warning"><h3>セキュリティ:</h3> 149 <p>プログラムを使う場合、そのプログラムは <code class="program"><a href="/programs/httpd.html">httpd</a></code> を起動したユーザで 150 実行されます。つまり、サーバが root で実行された場合は root で 151 実行されるということです。プログラムが安全であるか、より権限の少ない 152 ユーザに切り替えるようになっていることを確かめてください。</p> 153 </div> 154 155 <div class="note"><h3>注</h3> 156 <p>Unix 以外のプラットフォームでファイル名を入力するときは、 157 プラットフォームがバックスラッシュの使用を許可している場合でも、 158 スラッシュのみが使われるように気をつけてください。 159 普通は設定ファイルすべてにおいて、スラッシュの方を使用するように 160 してください。</p> 161 </div></dd> 162 </dl> 163 164</div> 165</div> 166<div class="bottomlang"> 167<p><span>翻訳済み言語: </span><a href="/en/mod/mod_log_forensic.html" hreflang="en" rel="alternate" title="English"> en </a> | 168<a href="/fr/mod/mod_log_forensic.html" hreflang="fr" rel="alternate" title="Français"> fr </a> | 169<a href="/ja/mod/mod_log_forensic.html" title="Japanese"> ja </a> | 170<a href="/tr/mod/mod_log_forensic.html" hreflang="tr" rel="alternate" title="Türkçe"> tr </a></p> 171</div><div class="top"><a href="#page-header"><img src="/images/up.gif" alt="top" /></a></div><div class="section"><h2><a id="comments_section" name="comments_section">コメント</a></h2><div class="warning"><strong>Notice:</strong><br />This is not a Q&A section. Comments placed here should be pointed towards suggestions on improving the documentation or server, and may be removed again by our moderators if they are either implemented or considered invalid/off-topic. Questions on how to manage the Apache HTTP Server should be directed at either our IRC channel, #httpd, on Freenode, or sent to our <a href="http://httpd.apache.org/lists.html">mailing lists</a>.</div> 172<script type="text/javascript"><!--//--><![CDATA[//><!-- 173var comments_shortname = 'httpd'; 174var comments_identifier = 'http://httpd.apache.org/docs/2.4/mod/mod_log_forensic.html'; 175(function(w, d) { 176 if (w.location.hostname.toLowerCase() == "httpd.apache.org") { 177 d.write('<div id="comments_thread"><\/div>'); 178 var s = d.createElement('script'); 179 s.type = 'text/javascript'; 180 s.async = true; 181 s.src = 'https://comments.apache.org/show_comments.lua?site=' + comments_shortname + '&page=' + comments_identifier; 182 (d.getElementsByTagName('head')[0] || d.getElementsByTagName('body')[0]).appendChild(s); 183 } 184 else { 185 d.write('<div id="comments_thread">Comments are disabled for this page at the moment.<\/div>'); 186 } 187})(window, document); 188//--><!]]></script></div><div id="footer"> 189<p class="apache">Copyright 2014 The Apache Software Foundation.<br />この文書は <a href="http://www.apache.org/licenses/LICENSE-2.0">Apache License, Version 2.0</a> のライセンスで提供されています。.</p> 190<p class="menu"><a href="/mod/">モジュール</a> | <a href="/mod/directives.html">ディレクティブ</a> | <a href="http://wiki.apache.org/httpd/FAQ">FAQ</a> | <a href="/glossary.html">用語</a> | <a href="/sitemap.html">サイトマップ</a></p></div><script type="text/javascript"><!--//--><![CDATA[//><!-- 191if (typeof(prettyPrint) !== 'undefined') { 192 prettyPrint(); 193} 194//--><!]]></script> 195</body></html>
