Apache的mod_log_config无法记录TCP全链路耗时，因其仅在HTTP请求处理阶段工作，%D仅统计从接收首字节到响应头发出的微秒数，不包含TCP连接建立、TLS握手及响应体传输时间。

Apache 的 mod_log_config 无法直接记录 TCP 全链路耗时（即从 TCP 连接建立完成到响应发送完毕的完整耗时），原因在于：

• Apache 日志模块只在请求处理生命周期内工作，它不参与、也无法测量 TCP 连接建立（三次握手）阶段；
• %D 记录的是「Apache 接收到第一个字节」到「响应头发送完毕」的微秒数，起点不是连接建立，而是 HTTP 请求行到达；
• TCP 层的连接耗时（SYN→SYN-ACK→ACK）发生在内核协议栈，Apache 运行在用户态，无权限也无钩子获取该时间戳。

---

✅ 能记录的最接近“端到端服务耗时”的字段是 %D

%D 是 mod_log_config 提供的唯一原生支持的请求处理耗时变量：

• 单位：微秒（microseconds）
• 定义：从 Apache 接收到请求第一字节，到 响应头（headers）全部发出 所经过的时间
• 不包含：TCP 连接建立时间、SSL/TLS 握手时间、客户端网络延迟、响应体传输时间（若启用了 chunked 或流式响应，%D 也不含 body 发送耗时）

配置示例：

LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D" combined_with_us
CustomLog logs/access.log combined_with_us

日志中末尾数字即为微秒值，如 124832 ≈ 124.8 ms。

---

❌ 为什么不能用 %T、%D 或其他 mod_log_config 变量表示 TCP 全链路耗时？

变量	含义	是否覆盖 TCP 建立？	是否含 TLS 握手？	是否含响应体发送？
%D	接收首字节 → 响应头发完	否（连接早已建立）	否（TLS 已结束）	否（仅 headers）
%T	%D / 1000000，秒级整数	否	否	否
%{...}o	输出响应头值（如 X-Process-Time）	否	否	否
%I / %O（需 mod_logio）	请求/响应原始字节数	否	否	部分（%O 含已写出的响应体字节，但非时间）

⚠️ 注意：即使启用 mod_logio，它统计的是字节数，不是时间；%I 和 %O 与耗时无直接换算关系。

---

✅ 真实 TCP 全链路耗时应由客户端或中间设备测量

若你真正关心「从客户端发起 connect() 到收到最后一个响应字节」的总耗时（即真实用户体验 RT），应通过以下方式：

• 前端 JS（浏览器）：使用 PerformanceResourceTiming API

  

  Apache Superset Dashboard and SQL Exploration Skill

  Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

  下载

  const entry = performance.getEntriesByType("navigation")[0];
  console.log("TCP connect time:", entry.connectEnd - entry.connectStart);
  console.log("Total fetch time:", entry.duration);

• 移动端 SDK / App：调用系统网络 API（如 OkHttp 的 EventListener）记录 connectStart、connectEnd、responseEnd

• APM 工具（如 SkyWalking、Pinpoint）：在 Java 应用侧埋点，结合 SocketChannel 或 Netty ChannelHandler 拦截连接事件，再与 HTTP 处理耗时拼接

• 网络层抓包（临时诊断）：用 tcpdump + Wireshark 分析 SYN/SYN-ACK/ACK 时间戳，计算 connect_time，再对齐应用日志时间（需严格 NTP 同步）

---

✅ 补充：如何让 Apache 日志更贴近“端到端”视角？

虽然不能替代 TCP 层测量，但可通过组合增强可观测性：

• 同时记录 %D（Apache 处理耗时）和 %{X-Process-Time}o（Java 应用内部耗时）
• 加入 %I 和 %O（需先启用 mod_logio），观察是否出现「处理快但 %O 很大」——可能说明响应体压缩/代理开销高
• 在请求头中透传客户端发起时间（如 X-Request-Start: t=1714593210.123），Apache 用 %{X-Request-Start}i 捕获，再由日志分析脚本做差值（需客户端配合且时钟同步）

例如日志格式：

LogFormat "%h %l %u %t \"%r\" %>s %b %I %O %D %{X-Process-Time}o %{X-Request-Start}i" full_timing

---

Apache 日志本身定位是「HTTP 事务层面」的审计与性能基线，不是网络协议分析工具。要获得 TCP 全链路耗时，得跳出 Apache，从客户端、内核、APM 或抓包入手。