combinedに代わるオレ流ログフォーマット - （ひ）メモ

こんにちは、combinedログ撲滅委員会のひろせです。 ApacheのcombinedやNginxのデフォルトのlog_formatは、機械処理(日付でのソートやパース)がしづらい上に、人の目にもあまり見やすいフォーマットとはいえないと思っています。 なので自宅のサーバーでは、 日付は ISO8601 にする sortコマンドとかで簡単にそぉーっとソートできるようになる 日付、レスポンスコード、所要時間とか固定長的なフィールドは左に寄せる URLとかUAとか可変長で長いのは右に寄せる リクエスト(%r)も右に寄せた方ががいいような気がしてきた。。。 数値だけだとわかりづらいのでなんとなくわかるようにフィールド名も添える フィールド名を長くするとわかりやすくなる反面、ログサイズが大きくなるので注意 という観点で次のようなログフォーマットにしています、 # Apache LogFormat

[tagomoris]

combinedはアレだけど独自形式が増え続けるのはもっとアレです……。

[lightwill]

“LogFormat "%{%Y-%m-%d %H:%M:%S}t %h %u \"%r\" %>s pid=%P c=%X k=%k b=%b t=%D \"%{Referer}i\" \"%{User-Agent}i\"" oreno”

[ogijun]

おれもcombinedきらいー

[takatoshiono]

いいとおもう

[masudaK]

sortでそぉーっと…

[nubes]

+1

[trashtoy]

デファクトスタンダードからはずれるのは一長一短なところもあるけど、解析のしやすさは結構大事

[terazzo]

タブ区切りにするっていう思い切った案も cf: http://blog.livedoor.jp/dankogai/archives/50924886.html

[hafoc]

たしかに combined のログあとから調査しづらいもんなあ

[issm]

"日付、レスポンスコード、所要時間とか固定長的なフィールドは左に寄せる"

[myfinder]

sortコマンドとかで簡単にそぉーっとソートできるようになる

[matsumoto_r]

そぉーっとソート

[kenjiskywalker]

「sortコマンドとかで簡単にそぉーっとソートできるようになる」