リバプロのログに暗号スイートを表示させたい

Question

システム切替に伴い、現行のシステムが「どの暗号スイートを使用して通信しているか」をリバプロサーバのログで確認したいです。

apacheのバージョンは、2.2.3です。
%{SSL_PROTOCOL}x　を設定すると表示されるようなのですが、
ログには「-」が出てきます。
どうしたら表示されるようになるでしょうか。

Answer 1

「暗号スイート」なので、Cipher ですよね。

mod_ssl / Custom Log Formats に記載のあるとおり、%{SSL_CIPHER}x で Cipher を出力することができます。

mod_ssl なので、アクセスログは TransferLog で設定していると思います。
TransferLog のフォーマットは、直前にニックネームなしの LogFormat で設定するようです。
設定ファイルの TransferLog 箇所を探して、直前に LogFormat を設定してみてください。

(例)
LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" \"%{SSL_CIPHER}x\""
TransferLog logs/ssl_access_log

Comments

[3yu]

回答ありがとうございます。
指摘のあった通り、もう一度、設定ファイルの存在から確認したところ、
違う階層にも設定ファイルがあり、そこにフォーマットが定義されていました。