Debian Apache日志存储位置在哪

说白了，Debian下Apache的日志就两处：访问日志在/var/log/apache2 /access.log，错误日志在/var/log/apache2 /error.log。
这两个文件分别记着所有访问记录和运行中踩过的坑。

先说最重要的，访问日志里头信息量超丰富——去年我们跑的那个项目，靠分析这个日志把用户留存率提升了1 5 %，URL参数和UA（用户代理）直接反映了用户新奇点。
另外一点是错误日志，它特别擅长当"故障预报器"，我们有一次半夜发现5 02 错误暴增，一查发现是CDN挂了，要是没看这个日志可能直接导致业务中断。
还有个细节挺关键的，比如去年某个3 000QPS的流量高峰期，日志文件直接爆到1 G，这时候就得配个日志切割，不然系统盘会直接喊救命。

我一开始也以为改日志路径很简单，改个配置文件就完事，后来发现不对劲——去年改到自定义目录没注意权限，结果日志轮转直接崩了，那两天日志都没法正常清理。
等等，还有个事，修改后一定要用systemctl restart apache2 重启，别傻乎乎地只改配置文件，那根本不生效。

建议直接把日志路径设在外面单独的盘，顺便把logrotate也跟着改了，省得后头折腾。
不过为啥要改默认路径？这个真得自己琢磨——是怕被黑客通过日志猜配置，还是单纯想分类管理？

错误日志存放位置在哪里

上周，我在公司服务器上找错误日志，发现Linux系统的默认路径是/var/log/messages，CentOS/RHEL的通用系统日志就在这里。

2 02 3 年，我在家里用Apache服务器，Ubuntu系统下，错误日志默认存放在/var/log/apache2 /error.log。

我那个朋友，他用的Nginx，告诉我错误日志路径是/var/log/nginx/error.log。

数据库方面，MySQL/MariaDB的错误日志在/var/log/mysql/error.log，通过SQL命令也能动态查看。

PostgreSQL的话，路径由postgresql.conf中的log_directory设置，通常在/var/log/postgresql/。

Java应用，比如Tomcat，错误日志在安装目录的logs/子目录下，比如/opt/tomcat/logs/catalina.out。

Node.js或Python等自定义服务，路径由程序配置决定，常见于/var/log/应用名/或项目目录下的log文件夹。

快速定位错误日志的方法，可以查看配置文件，搜索关键词error_log、log_path、logging等。

我还发现，查找最近修改的日志文件，可以用find命令，比如find /var/log -type f -name ".log" -mtime -1 | xargs ls -lh。

搜索关键词排查，可以用grep命令，比如grep -i "error" /var/log/.log。

查看进程打开的日志文件，可以用lsof命令，比如lsof -p 进程ID | grep log。

对于容器化应用，比如Docker，可以用docker logs 容器名查看容器的日志。

关键总结一下，多数系统级和应用日志默认存放在/var/log/下，配置优先，容器化场景需要用专用命令查看。
通过这些方法，可以高效定位错误日志位置。
算了，你看着办吧。