Как заставить апач вести лог SSL?

Обсуждение настройки и работы сервисов, резервирования, сетевых настроек и вопросов безопасности ОС для молодых и начинающих системных администраторов.

Модераторы: SLEDopit, Модераторы разделов

Аватара пользователя
moog
Сообщения: 599
ОС: Archlinux

Как заставить апач вести лог SSL?

Сообщение moog »

Имеется апач с работающими на нём тремя vhost, два из которых работают по HTTPS, используя mod_gnutls.
Строка из httpd.conf, описывающая лог:
LogFormat "%h %t %{SSL_PROTOCOL}x %{SSL_CIPHER}x \%{SSL_CIPHER_USEKEYSIZE}x %{SSL_CLIENT_VERIFY}x \"%r\" %b" ssllog

Соответственно, в настройках каждого vhost прописано:
CustomLog /var/log/httpd/имя_хоста/ssl.log ssllog

Кусок из ssl.log:
мой_айпи [07/Jul/2009:18:32:59 +0400] - - \- - "GET / HTTP/1.1" 1163

Возникло два вопроса - нужен ли модуль mod_ssl для работы mod_gnutls и как описывается формат лога для mod_gnutls?
Спасибо сказали:
Аватара пользователя
moog
Сообщения: 599
ОС: Archlinux

Re: Как заставить апач вести лог SSL?

Сообщение moog »

Up.
iУведомление от модератора Ленивая Бестолочь
апанье тем у нас запрещено, если ваш вопрос кому-нибудь интересен - на него ответят.
Спасибо сказали:
Аватара пользователя
moog
Сообщения: 599
ОС: Archlinux

Re: Как заставить апач вести лог SSL?

Сообщение moog »

Чтобы получить переменную окружения через LogFormat нужно указать её в формате %{ENV}e. То ли я невнимательно читал документацию, то ли не ту читал, но нашёл далеко не сразу.
Спасибо сказали: