글쓴이 : 좋은진호 ( http://coffeenix.net/ )

조회수 : 15402

	[ 이전화면 / 수정 ]   비밀번호 :
	제  목 : nginx, apache에서 POST 로그 남기기 작성자 : 좋은진호(truefeel, http://coffeenix.net/ ) 작성일 : 2014.1.28(화) 1. nginx 설정 log_format 설정에 $request_body 변수를 추가해주면 된다. 1) http {} 내에       log_format  post_log '$remote_addr - $remote_user [$time_local] "$request" '                       '$status $body_bytes_sent "$http_referer" '                        '"$http_user_agent" $request_time "$request_body"';   2) location {} 내에   # POST log if ( $request_method = "POST" ) { 　　　access_log  /LOG/httpd-post.log    post_log; 　　　access_log  /LOG/httpd-access.log  main; }   access_log를 2개 지정한 것은 POST의 요청에 대해 2개 로그파일에 각각 남기기 위해서다. 1) httpd-access.log파일에는 POST요청을 했다는 기본 로그를, 2) httpd-post.log에는 POST 기본 사항 + POST data 로그도 함께 남긴다. [ 로그 예 ]   192.168.123.111 - - [28/Jan/2014:16:10:33 +0900] "POST /board/check.html HTTP/1.1" 200 1025 "http://...생략.../board/check.html" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/31.0.1650.63 Safari/537.36" 0.001 "mode=editaction&docs=work&viewflg=html&contents=aaaaaaaaaaa"   2. 아파치(apache) dumpio 모듈   DumpIOInput On DumpIOLogLevel debug LogLevel debug   http://coffeenix.net/bbs/viewtopic.php?p=5824 (2009년)에도 썼지만 단점이 많아 이 모듈은 추천하지 않는다. - 로그는 error log 파일에 남게되며 - 로그가 너무 많이 남아서 실용성이 없다. (정말 너무 많다.) - 그리고, 어떤 IP를 남기지 않으므로 어디서 요청이 들어온 것인지 알 수 없다. - POST만을 위한 모듈이 아니므로, GET 요청의 경우도 Request 값이 상세하게 로그로 남는다. 3. 아파치 dumpost 모듈 POST 데이터를 로그로 남기는 mod_dumpost 모듈( https://github.com/danghvu/mod_dumpost )을 설치한다.   DumpPostHeaderAdd Content-Type DumpPostLogFile /LOG/httpd-post.log   - DumpPostHeaderAdd : 로그에 추가로 남길 헤더를 지정한다. 여러 헤더를 지정할 경우 'Referer Host Cookie Content-Type' 처럼 공백으로 구분하면 된다. 그러나 Content-Type 외에는 지정하지 않는게 좋다. 다른 헤더명까지 지정할 경우 그 헤더가 GET요청에도 포함되어 있다면 GET요청도 로그에 남기 때문이다. - DumpPostLogFile   : 로그파일명을 지정한다. 지정하지 않으면 error log에 남긴다. 단, error log에 남을 때는 LogLevel이 Info 이상어야 한다. [ 로그 예 ]   [Tue Jan 28 17:36:19 2014] 192.168.123.111 "POST /board/check.html HTTP/1.1" application/x-www-form-urlencoded mode=editaction&docs=work&viewflg=html&contents=aaaaaaaaaaaaa