Apache Accesslog에서 특정 IP는 로그에 안남기기

1. 문법

    SetEnvIf Remote_Addr "^192.168.1.10[23]$" do_not_log

    CustomLog logs/access.log common env=!do_not_log

       

    SetEnvIf 를 통해  "do_not_log" 변수를 만든다.

       

    =================================================

    Remote_Host - 요청하는 클라이언트의 호스트명

    Remote_Addr - 요청하는 클라이언트의 IP 주소

    Server_Addr - 요청을 받는 서버의 IP 주소

    Request_Method - 사용한 Method 명 (GET, POST 등)

    Request_Protocol - 요청의 프로토콜 이름과 버젼 ("HTTP/1.1" 등)

    Request_URI - 요청의 Query String을 제외한 호스트명 이후의 주소

    =================================================

       

    정규표현식 예)

    SetEnvIf Remote_Addr "^127.0.0.1$" do_not_log   --> loopback

    SetEnvIf Remote_Addr "^211.35.159.12[89]$" do_not_log --> 211.35.159.128~129 2개의 IP

    SetEnvIf Remote_Addr "^211.35.159.1[345][0-9]$" do_not_log 

    --> 211.35.159.130 ~ 211.35.159.139 10개의 IP 주소

         211.35.159.140 ~ 211.35.159.149 10 개의 IP 주소

         211.35.159.150 ~ 211.35.159.159 10 개의 IP 주소

   

   

   

   

2. 설정 ( httpd.conf)   

    =========================================================================

    <IfModule log_config_module>

        LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

        LogFormat "%h %l %u %t \"%r\" %>s %b" common

       

        <IfModule logio_module>

          # You need to enable mod_logio.c to use %I and %O

          LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combinedio

        </IfModule>

       

        SetEnvIf Remote_Addr "^192.168.6.18[23]$" do_not_log

       

        CustomLog "|/home/monitor/apache/bin/rotatelogs /home/monitor/apache/logs/access_log_%Y%m%d 50M" common env=!do_not_log

       

    </IfModule>

    =========================================================================