XAMPP默认不记录POST请求体和关键请求头字段，需启用mod_logio与mod_headers模块并配置CustomLog；%I、%O和%{User-Agent}i等字段依赖对应模块，否则输出为“-”；POST内容须在应用层（如PHP）或通过mod_security审计日志获取。
XAMPP默认不记录POST请求体，也不记录请求头中的关键字段（如X-Forwarded-For、User-Agent），直接改CustomLog就能补全，但必须同步启用mod_logio和mod_headers（部分字段依赖）。
修改httpd.conf启用日志模块和自定义格式
Apache在XAMPP中默认禁用部分日志扩展模块。不启用它们，像%I（接收字节数）、%{User-Agent}i这类字段会原样输出为“-”或报错。
- 打开
XAMPP\apache\conf\httpd.conf，取消以下两行的注释（删除开头#）：LoadModule logio_module modules/mod_logio.so LoadModule headers_module modules/mod_headers.so
- 在文件末尾或
Include conf/extra/httpd-vhosts.conf之前添加自定义日志格式定义：LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %I %O" combined_with_io其中%I和%O需mod_logio支持，%{User-Agent}i依赖mod_headers解析请求头 - 确认
CustomLog指向该格式，例如：CustomLog "logs/access.log" combined_with_io
注意路径是相对ServerRoot（即XAMPP\apache目录），不是绝对路径
记录POST请求内容需要额外处理
Apache原生日志不记录请求体（POST数据），%r只含请求行（如POST /login.php HTTP/1.1）。想看到实际提交的数据，不能靠LogFormat，得用第三方模块或应用层记录。
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 官方不推荐开启
mod_dumpio用于生产——它会把所有请求/响应原始字节写入error.log，包含敏感信息且性能开销大；仅限本地调试：LoadModule dumpio_module modules/mod_dumpio.so DumpIOInput On DumpIOOutput Off LogLevel dumpio:trace7
- 更安全的做法：在PHP脚本里用
file_put_contents()手动记录$_POST或file_get_contents('php://input')，配合时间戳和IP写入独立文件 - 若坚持用Apache层记录，可结合
mod_security的审计日志功能，但XAMPP默认未集成，需手动编译安装
XAMPP控制面板“Logs”按钮打不开最新日志？
点击XAMPP面板上的Logs按钮，默认只打开access.log和error.log两个固定文件。如果你用了rotatelogs做按天切分（如access%y_%m_%d.log），面板就找不到当前文件了——它不会自动识别日期变量。
- 检查
httpd.conf中CustomLog是否用了管道符|调用rotatelogs.exe，例如：CustomLog "|bin/rotatelogs.exe logs/access-%y-%m-%d.log 86400 480" combined_with_io
这种写法下，真实日志已不在logs/access.log里 - 想让面板可用，要么停用
rotatelogs，改用静态文件名；要么直接去XAMPP\apache\logs\目录手动找带今天日期的文件（如access-26-04-23.log） - Windows下
rotatelogs.exe的时区偏移480对应UTC+8，确保系统时间和时区设置正确，否则日志文件名日期可能错一天
真正麻烦的是字段语义混淆：比如%h在反向代理后显示的是Nginx或CDN的IP，不是真实用户IP；这时必须用%{X-Forwarded-For}i替代，但前提是上游代理确实透传了该头——否则你配再全的LogFormat也拿不到真实值。
