81 lines
3.6 KiB
ApacheConf
81 lines
3.6 KiB
ApacheConf
# Apache: Access-Logs → Loki (roh) UND Request-Metriken → Prometheus
|
|
#
|
|
# Zwei Wege aus einem Log — sie ergaenzen sich:
|
|
# inputs.tail : jede Zeile roh nach Loki (fuer die Fehlersuche im Einzelfall)
|
|
# inputs.logparser: dieselben Zeilen als Metriken (Request-Rate, Status-Klassen,
|
|
# Antwortzeit) — das ist, was Panels und Alerts brauchen
|
|
#
|
|
# Die Logs landen NICHT in Prometheus: der Remote-Write-Output hat
|
|
# `namedrop = ["docker_log", "journal"]` — hier kommt `apache_log` dazu.
|
|
#
|
|
# FALLE: `from_beginning` existiert bei inputs.tail NICHT (weder im Docker-Image
|
|
# noch im InfluxData-Paket 1.40). Ein solcher Block laesst den Dienst beim Start
|
|
# hart scheitern: "plugin inputs.tail: configuration specified the fields
|
|
# [from_beginning]" → systemctl start schlaegt fehl, ALLE Metriken aus.
|
|
# Stattdessen: initial_read_offset = "saved-or-end" (Default), damit beim ersten
|
|
# Lauf nicht die komplette Historie ausgeschuettet wird.
|
|
|
|
# --------------------------------------------------------------------------
|
|
# 1) Roh-Logs → Loki
|
|
# --------------------------------------------------------------------------
|
|
# ${APACHE_FILES} rendert zu einer echten TOML-Liste — der Installer baut sie
|
|
# aus allen gefundenen Logpfaden (Panel-Hoster haben pro VHost eigene Dateien).
|
|
# Ein einzelner String mit Leerzeichen ("/a.log /b.log") waere ein ungueltiger
|
|
# Pfad und der Input liefe still leer.
|
|
[[inputs.tail]]
|
|
files = ${APACHE_FILES}
|
|
name_override = "journal"
|
|
# Beim Erstanlauf nur Neues lesen; danach Position merken.
|
|
initial_read_offset = "saved-or-end"
|
|
data_format = "value"
|
|
data_type = "string"
|
|
# Vereinheitlicht den Feldnamen auf `message` — das Logs-Panel in Grafana
|
|
# erwartet es; `value` wuerde als value="…" erscheinen.
|
|
path_tag = "logfile"
|
|
[inputs.tail.tags]
|
|
source = "apache"
|
|
|
|
[[processors.rename]]
|
|
namepass = ["journal"]
|
|
order = 1
|
|
[[processors.rename.replace]]
|
|
field = "value"
|
|
dest = "message"
|
|
|
|
# --------------------------------------------------------------------------
|
|
# 2) Request-Metriken (Common/Combined Log Format) → Prometheus
|
|
# --------------------------------------------------------------------------
|
|
# Common Log Format:
|
|
# 127.0.0.1 - frank [10/Oct/2000:13:55:36 -0700] "GET /apache_pb.gif HTTP/1.0" 200 2326
|
|
# VHost-Apache (Debian-Default) stellt den Hostnamen voran:
|
|
# example.com:80 127.0.0.1 - - [10/Oct/2000:13:55:36 -0700] "GET / HTTP/1.0" 200 2326
|
|
[[inputs.tail]]
|
|
files = ${APACHE_FILES}
|
|
name_override = "apache_access"
|
|
initial_read_offset = "saved-or-end"
|
|
data_format = "grok"
|
|
# Korrekte Namen der Telegraf-Grok-Sammlung: COMMON_LOG_FORMAT und
|
|
# COMBINED_LOG_FORMAT — NICHT HTTPD_* (das sind andere Muster, Telegraf kennt
|
|
# sie nicht: "no pattern found for %{HTTPD_COMBINED_LOG_FORMAT}").
|
|
# Reihenfolge: spezifischste zuerst — VHost-Varianten vor der einfachen Form.
|
|
grok_patterns = [
|
|
"%{HOSTNAME:vh}:%{NUMBER:vport} %{COMBINED_LOG_FORMAT}",
|
|
"%{HOSTNAME:vh} %{COMBINED_LOG_FORMAT}",
|
|
"%{COMBINED_LOG_FORMAT}",
|
|
"%{COMMON_LOG_FORMAT}",
|
|
]
|
|
grok_timezone = "UTC"
|
|
# Kein Tag-Wildwuchs: nur das Noetige als Tag, der Rest als Feld.
|
|
[inputs.tail.tags]
|
|
source = "apache"
|
|
|
|
# --------------------------------------------------------------------------
|
|
# 3) mod_status (optional, auskommentiert)
|
|
# --------------------------------------------------------------------------
|
|
# Liefert Auslastung (BusyWorkers, ReqPerSec) — nuetzlich, braucht aber
|
|
# `a2enmod status`, `ExtendedStatus On` und eine lokale Freigabe von
|
|
# /server-status in der Apache-Config.
|
|
#
|
|
# [[inputs.apache]]
|
|
# urls = ["http://127.0.0.1/server-status?auto"]
|