Apache中SNI不直接控制日志，但通过为每个域名配置独立<VirtualHost>块并在其中显式声明CustomLog与ErrorLog指令，可实现按域名分离日志；必须使用绝对路径、禁用继承、确保SNI正常工作且各块ServerName唯一。

apache 中 sni 本身不直接控制日志，但通过为每个域名配置独立的 `` 块，并在其中设置专属 `customlog` 和 `errorlog` 指令，即可实现不同域名的独立访问日志。关键在于日志路径不能复用全局配置，且必须与 sni 匹配的虚拟主机严格绑定。

每个 HTTPS 虚拟主机单独定义日志路径

Apache 日志按 `` 生效，不是按 SNI 动态切换。因此，要让 test.com 和 api.example.com 各自写入不同日志文件，必须为它们分别声明完整的 `` 块，并在每个块内显式指定日志：

• 使用绝对路径（如 `/var/log/apache2/test_com_access.log`），避免相对路径歧义
• 每个块中都包含 `CustomLog` 和 `ErrorLog`，不可省略或继承父级配置
• 推荐搭配 `%v` 或 `%{Host}i` 格式符辅助识别，例如：
  `LogFormat "%v:%p %h %l %u %t \"%r\" %>s %O \"%{Referer}i\" \"%{User-Agent}i\"" vhost_combined`
  `CustomLog /var/log/apache2/test_com_access.log vhost_combined`

确保 SNI 正常工作是日志分离的前提

如果 SNI 失效（比如客户端不支持、OpenSSL 版本过低、或多个 `` 未启用 SNI），请求可能被错误路由到默认虚拟主机，导致日志写入错位。需确认：

Apache Superset Dashboard and SQL Exploration Skill

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

• 服务器已启用 `mod_ssl`，OpenSSL ≥ 1.0.2（推荐 1.1.1+）
• 所有 HTTPS 虚拟主机均使用 ``，而非 `_default_:443`
• 无重复 `ServerName`，且每个块的 `ServerName` 或 `ServerAlias` 明确覆盖目标域名
• 运行 `apachectl -t -D DUMP_VHOSTS` 查看实际匹配顺序，确认域名命中预期的虚拟主机

权限与轮转管理建议

多个日志文件意味着更多运维细节：

• 确保 Apache 进程（通常是 `www-data` 或 `apache` 用户）对各日志目录有写权限：
  `sudo chown -R www-data:www-data /var/log/apache2/`
• 用 `logrotate` 分别管理各日志，避免单个配置误覆盖多个文件；可在 `/etc/logrotate.d/apache2-domains` 中为每个域名添加独立段落
• 若需实时追踪某域名日志，可用 `tail -f /var/log/apache2/test_com_access.log`，互不干扰

不推荐的常见误区

以下做法无法实现真正按域名分离日志：

• 只在全局配置里写一次 `CustomLog` —— 所有 HTTPS 请求都会写入该文件，无法区分来源域名
• 依赖 `SetEnvIf Host` + `env=` 条件日志 —— 在 TLS 握手完成前 Host 头尚未解密，HTTPS 场景下不可靠
• 把多个域名塞进同一个 `` 并指望 SNI 自动切日志 —— Apache 不提供此机制，日志指令只认虚拟主机边界