记录php日志
1、记录PHP错误日志
display_errors与log_errors的区别
display_errors
错误回显,一般常用于开发模式,但是很多应用在正式环境中也忘记了关闭此选项。错误回显可以暴露出非常多的敏感信息,为攻击者下一步攻击提供便利。推荐关闭此选项。
display_errors = On
开启状态下,若出现错误,则报错,出现错误提示
dispaly_errors = Off
关闭状态下,若出现错误,则提示:服务器错误。但是不会出现错误提示
log_errors
在正式环境下用这个就行了,把错误信息记录在日志里。正好可以关闭错误回显。
对于PHP开发人员来说,一旦某个产品投入使用,那么第一件事就是应该将display_errors选项关闭,以免因为这些错误所透露的路径、数据库连接、数据表等信息而遭到黑客攻击。
某个产品投入使用后,难免会有错误信息,那么如何记录这些对开发人员非常有用的信息呢?
将PHP的log_errors开启即可,默认是记录到WEB服务器的日志文件里,比如Apache的error.log文件。当然也可以记录错误日志到指定的文件中。
# vim /etc/php.ini
display_errors = Off
log_errors = On
error_log = /var/log/php_error/php-error.log
另外也可以设定error_log = syslog,使这些错误信息记录到操作系统的日志里。
error_reporting 设定错误讯息回报的等级
E_ALL能从不良编码实践到无害提示到出错的所有信息。E_ALL 对于开发过程来说有点太细,因为它在屏幕上为一些小事(例如变量未初始化)也显示提示,会搞糟浏览器的输出
最好把默认值改为:error_reporting =
E_ALL & ~E_NOTICE
默认值是:E_ALL & ~E_DEPRECATED & ~E_STRICT
PHP.ini中display_errors = Off失效的解决
问题:
PHP设置文件php.ini中明明已经设置display_errors = Off,但是在运行过程中,网页上还是会出现错误信息。
解决:
经查log_errors= On,据官方的说法,当这个log_errors设置为On,那么必须指定error_log文件,如果没指定或者指定的文件没有权限写入,那么照样会输出到正常的输出渠道,那么也就使得display_errors 这个指定的Off失效,错误信息还是打印了出来。于是将log_errors = Off,问题就解决了。
2、实现Nginx中使用PHP-FPM时记录PHP错误日志的配置方法
nginx只对页面的访问做access记录日志。不会有php的error log 信息。nginx把对php的请求发给php-fpm fastcgi进程来处理,默认的php-fpm只会输出php-fpm的错误信息,在php-fpm的errors log里也看不到php的errorlog。
原因是php-fpm的配置文件php-fpm.conf中默认是关闭worker进程的错误输出,直接把他们重定向到/dev/null,所以我们在nginx的error log 和php-fpm的errorlog都看不到php的错误日志。
所以我们要进行如下的设置就能查看到nginx下php-fpm不记录php错误日志的方法:
1,修改php-fpm.conf中的配置,如果没有请增加:
[global]
error_log = /var/log/php_error/php-fpm.log
[www]
catch_workers_output = yes
2.修改php.ini中配置,没有则增加:
display_errors = Off
log_errors = On
error_log = /var/log/php_error/php-error.log
error_reporting=E_ALL&~E_NOTICE
3.重启php-fpm
当PHP执行错误时就能看到错误日志在” /var/log/php_error/php-fpm.log”中了
3、nginx php-fpm中启用慢日志配置(用于检测执行较慢的PHP脚本)
转到nginx+php-fpm后,饱受500,502问题困扰。当nginx收到如上错误码时,可以确定后端php-fpm解析php出了某种问题,比如,执行错误,执行超时。
php-fpm.conf的配置文件中有一个参数request_slowlog_timeout是这样描述的
当request_slowlog_timeout 设为一个具体秒时request_slowlog_timeout =5,表示如果哪个脚本执行时间大于5秒,会记录这个脚本到慢日志文件中
request_slowlog_timeout =0表示关闭慢日志输出。
慢日志文件位置默认在php的安装目录下的log文件夹中,可以通过修改slowlog = log/$pool.log.slow参数来指定。
php-fpm慢日志的例子,慢日志会记录下进程号,脚本名称,具体哪个文件哪行代码的哪个函数执行时间过长。
request_slowlog_timeout 和 slowlog需要同时设置,开启request_slowlog_timeout的同时需要开启 slowlog
慢日志路径需要手动创建
具体开启php-fpm慢日志步骤:
vi etc/php-fpm.conf
去掉request_slowlog_timeout 、slowlog的前缀分号';',设置request_slowlog_timeout =5;
:wq
保存退出
创建慢日志目录
mkdir log
重启php-fpm
kill -INT `cat var/run/php-fpm.pid
sbin/php-fpm
4、所有具体步骤
1、vi php.ini
dispaly_errors = Off
log_errors = On
error_log = /var/log/php_error/php-error.log
error_reporting = E_ALL & ~E_DEPRECATED & ~E_STRICT
2、vi php-fpm.conf
[global]
error_log = /var/log/php_error/php-fpm.log
[www]
catch_workers_output = yes
request_slowlog_timeout = 5
slowlog = /var/log/php_error/slow.log
3、mkdir /var/log/php_error
chown www:www /var/log/php_error
4、先检测,若无报错,则执行重载:/usr/local/php/sbin/php-fpm –t
重载:service php-fpm reload
5、查看/var/log/php_error文件夹下是否有相应的日志文件生成
6、日志轮询 vi /etc/logrotate.d/nginx
把日志路径添加上即可: /var/log/php_error/*.log
注:6具体参考:使用Linux自带的命令logrotate对Nginx日志进行切割
http://www.cnblogs.com/sanduzxcvbnm/p/6077247.html