Apache通过管道发送日志至syslog时时间戳不更新问题求助

问题原因 #

你遇到的问题是因为Apache通过管道启动logger进程后，该进程会持续运行，每次发送日志时都会使用进程启动时的时间戳（也就是Apache启动时间），而非日志实际生成的时间。

解决建议 #

方法1：使用logger的实时时间戳参数（推荐）

大部分现代系统的logger工具（如util-linux版本）支持-T参数，该参数会让logger使用日志生成的当前时间作为syslog时间戳，而非进程启动时间。修改你的Apache配置：

CustomLog "| /usr/bin/logger -h 10.10.10.25 -thttpd -plocal6.err -T" common

修改后重启Apache，即可让syslog消息的时间戳与日志实际生成时间一致。

方法2：让每条日志启动独立的logger进程

如果你的logger不支持-T参数，可以通过shell包装，让每条日志都启动一个新的logger进程（每次启动时都会使用当前时间）：

CustomLog "| /bin/sh -c '/usr/bin/logger -h 10.10.10.25 -thttpd -plocal6.err'" common

注意：这种方式在日志量较大时会产生较多进程，可能影响性能，适合日志量较小的场景。

方法3：使用Apache的mod_syslog模块

如果环境允许，直接使用Apache官方的mod_syslog模块发送日志到syslog服务器，该模块会在日志生成时自动添加正确的时间戳，无需依赖外部logger工具：

1. 确保mod_syslog已启用（通常通过a2enmod syslog命令启用）
2. 修改Apache配置，替换原CustomLog配置：

SysLogFormat "%h %l %u %t \"%r\" %>s %b" common
CustomLog syslog:local6.err common
SysLogServer 10.10.10.25

重启Apache后即可生效，这种方式性能更优，且时间戳准确。

内容的提问来源于stack exchange，提问作者Ian Goldstein