Apacheのアクセスログを設定する方法｜CustomLogとLogFormatの書き方とcombined形式の読み方

【この記事でわかること】

・CustomLog でログファイルの保存先とフォーマット名を指定する
・LogFormat でフィールド構成（combined形式が業界標準）を定義する
・combined形式はIPアドレス・日時・リクエスト・ステータス・リファラー・UAの7フィールド
・本番環境ではパスを絶対パスで指定し、logrotate と組み合わせて管理する

LogFormat "フォーマット文字列" フォーマット名

# /etc/httpd/conf/httpd.conf（RHEL/CentOS系のデフォルト設定）
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
LogFormat "%h %l %u %t \"%r\" %>s %b" common

CustomLog "ログファイルのパス" フォーマット名

# /etc/httpd/conf/httpd.conf
# combined形式でアクセスログを記録する
CustomLog "/var/log/httpd/access_log" combined

[root@web01 ~]# tail -3 /var/log/httpd/access_log
203.0.113.xx - - [07/Apr/2026:10:28:43 +0900] "GET /index.html HTTP/1.1" 200 8421 "https://www.google.com/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36"
198.51.100.xx - - [07/Apr/2026:10:29:01 +0900] "GET /favicon.ico HTTP/1.1" 404 209 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7)"
10.0.1.xx - admin [07/Apr/2026:10:29:35 +0900] "POST /wp-admin/admin-ajax.php HTTP/1.1" 200 143 "https://www.example.com/wp-admin/" "Mozilla/5.0 ..."

203.0.113.xx - - [07/Apr/2026:10:28:43 +0900] "GET /index.html HTTP/1.1" 200 8421 "https://www.google.com/" "Mozilla/5.0 ..."

フィールド1: 203.0.113.xx          → クライアントIP（%h）
フィールド2: -                     → identd（%l）通常は "-"
フィールド3: -                     → 認証ユーザー（%u）認証なしは "-"
フィールド4: [07/Apr/2026:10:28:43 +0900] → 日時（%t）
フィールド5: "GET /index.html HTTP/1.1" → リクエスト行（%r）
フィールド6: 200                   → ステータスコード（%>s）
フィールド7: 8421                  → レスポンスバイト数（%b）
フィールド8: "https://www.google.com/" → リファラー（%{Referer}i）
フィールド9: "Mozilla/5.0 ..."     → ユーザーエージェント（%{User-Agent}i）

# /etc/httpd/conf.d/vhost.conf
<VirtualHost *:80>
    ServerName www.example.com
    DocumentRoot /var/www/example
    # このバーチャルホスト専用のアクセスログ
    CustomLog "/var/log/httpd/example_access_log" combined
    ErrorLog "/var/log/httpd/example_error_log"
</VirtualHost>

# 処理時間（マイクロ秒）を末尾に追加したカスタムフォーマット
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D" combined_time
CustomLog "/var/log/httpd/access_log" combined_time

# 環境変数を使った条件付きロギング
# 拡張子が .jpg .gif .png .css .js のリクエストはログに記録しない
SetEnvIf Request_URI "\.(jpg|gif|png|css|js)$" nolog
CustomLog "/var/log/httpd/access_log" combined env=!nolog

# /etc/logrotate.d/httpd（デフォルト設定）
/var/log/httpd/*log {
    missingok
    notifempty
    sharedscripts
    delaycompress
    postrotate
        /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true
    endscript
}

# ログディレクトリの権限を確認する
$ ls -la /var/log/httpd/
drwx--x--- 2 root    apache  60 Apr  7 09:00 .
-rw-r--r-- 1 apache  apache  0  Apr  7 09:00 access_log

# Apacheの実行ユーザーを確認する
$ grep "^User " /etc/httpd/conf/httpd.conf
User apache

# 構文チェック
$ sudo apachectl configtest
Syntax OK

# 設定の反映（サービス再起動）
$ sudo systemctl restart httpd

# ログに書き込みが始まったか確認する
$ sudo tail -f /var/log/httpd/access_log

# ログファイルのサイズを確認する
$ du -sh /var/log/httpd/*
2.3G    /var/log/httpd/access_log
154M    /var/log/httpd/error_log

# 手動でlogrotateを実行してローテーションを強制する
$ sudo logrotate -f /etc/logrotate.d/httpd