必须为每个VirtualHost块单独配置绝对路径的ErrorLog，HTTP和HTTPS需分别指定不同日志文件，配合ErrorLogFormat添加%v标识归属，并确保目录权限正确，以隔离SSL层错误并实现精准归因。
直接在每个 <VirtualHost> 块里写 ErrorLog 指令，并用绝对路径指定文件，就能实现专属错误日志。这不是可选项，而是必须操作——否则 SSL 握手失败、证书过期、模块加载异常等关键错误会混进其他站点日志，根本没法快速归因。
必须在每个 VirtualHost 块内显式声明
HTTP 和 HTTPS 是两个独立的虚拟主机块，哪怕域名相同、后端一致，也要分别配置：
-
<VirtualHost *:80>块里写：ErrorLog /var/log/apache2/site-a-error.log -
<VirtualHost *:443>块里也得单独写：ErrorLog /var/log/apache2/site-a-ssl-error.log - 不写，Apache 就默认复用主配置里的全局
ErrorLog，所有站点错误全挤在一起
路径要用绝对地址，目录要提前建好
相对路径（如 logs/site-a-error.log）会被 Apache 解析为相对于 ServerRoot，极易出错：
Apache Superset Dashboard and SQL Exploration Skill
下载
Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。
- 正确写法：
ErrorLog /var/log/apache2/site-a-error.log - 手动创建父目录：
sudo mkdir -p /var/log/apache2/site-a - 授权给工作用户：
sudo chown www-data:www-data /var/log/apache2/site-a - 权限不到位会导致 Apache 启动失败，报
Permission denied: could not open error log file
加字段让每条日志自带归属信息
默认错误日志不带虚拟主机名，查问题只能靠时间戳和 PID 猜来源。建议配合 ErrorLogFormat 加入标识字段：
- 在主配置或虚拟主机块中定义：
ErrorLogFormat "[%t] [%l] [pid %P:tid %T] %v: %M" -
%v自动填入该块的ServerName，比如site-a.example.com - 再加
%{UNIQUE_ID}e可关联访问日志，快速定位具体请求上下文
HTTPS 站点别漏掉 SSL 层错误隔离
证书过期、SNI 不匹配、私钥读取失败、TLS 协议不支持等问题，只记录在对应 *:443 块的 ErrorLog 中：
- HTTP 块的日志里完全看不到这些错误
- 如果没单独配
*:443的ErrorLog，排查证书问题时线索直接丢失 - 推荐命名区分：如
site-a-ssl-error.log，避免和 HTTP 错误日志混淆
