Как записать данные POST-запроса в Apache

По умолчанию Apache записывает в журнал только основную информацию о входящих запросах, такую как IP-адрес клиента, запрашиваемый URL и код состояния ответа. Однако фактические данные, отправленные в POST-запросе, которые часто являются наиболее важной частью взаимодействия, не регистрируются.

Регистрация данных POST-запросов на сервере Apache может быть очень важна для отладки, мониторинга или аудита. POST-запросы обычно используются в веб-формах, вызовах API и других веб-взаимодействиях для отправки данных от клиента к серверу.

Чтобы перехватить POST-данные, вам придется использовать модуль mod_dumpio. Это связано с риском, особенно если в POST-запросах отправляются конфиденциальные данные. Убедитесь, что вы соблюдаете правила конфиденциальности и лучшие практики при регистрации POST-данных. Регистрация данных POST-запросов также может значительно увеличить размер файла журнала.

Шаги по протоколированию тела HTTP-запроса в Apache

Включите модуль dumpio для Apache.

sudo a2enmod dump_io

1	sudo a2enmod dump_io

sudo a2enmod dumpio

1	sudo a2enmod dumpio

В дистрибутивах с поддержкой a2enmod можно просто выполнить приведенную выше команду без необходимости вручную включать необходимые модули.
Fedora, CentOS и Red Hat включают модуль по умолчанию, поэтому не требуют никаких действий вручную для включения модулей.

Откройте конфигурацию Apache VirtualHost для вашего сайта с помощью удобного текстового редактора.

sudo nano /etc/apache2/sites-enabled/000-default.conf

1	sudo nano /etc/apache2/sites-enabled/000-default.conf

Добавьте следующие директивы, чтобы включить mod_dumpio и установить нужный уровень журнала.

<VirtualHost *:80>
  ... 
  DumpIOInput On
  DumpIOOutput On
  LogLevel dumpio:trace7
</VirtualHost>

...

DumpIOInput On

DumpIOOutput On

LogLevel dumpio:trace7

</VirtualHost>

DumpIOInput - Включает или выключает запись в журнал входных данных (например, данных POST). Включение означает, что она включена.
DumpIOOutput - Включает или выключает протоколирование выходных данных, отправляемых с сервера на клиент. Включено означает, что включено.
LogLevel - Устанавливает уровень подробности журналов. dumpio:trace7 - один из самых подробных уровней.

Сохраните и выйдите из текстового редактора.

Перезапустите Apache, чтобы применить изменения.

sudo systemctl restart apache2

1	sudo systemctl restart apache2

sudo systemctl restart httpd

1	sudo systemctl restart httpd

Выполните POST-запрос к вашему серверу Apache для проверки.

Отправка POST-запроса с помощью Curl

curl -XPOST --data "field01=value01&field02=value02" 127.0.0.1

1	curl -XPOST --data "field01=value01&field02=value02" 127.0.0.1

Проверьте журнал ошибок Apache, чтобы увидеть записанное тело HTTP-запроса.

sudo grep field01  /var/log/apache2/error.log

1	sudo grep field01 /var/log/apache2/error.log

[Sat Sep 03 07:31:55.645309 2024] [dumpio:trace7] [pid 3455:tid 281473037431072] mod_dumpio.c(100): [client 127.0.0.1:37492] mod_dumpio:  dumpio_in (data-HEAP): field01=value01&field02=value02

1	[Sat Sep 03 07:31:55.645309 2024] [dumpio:trace7] [pid 3455:tid 281473037431072] mod_dumpio.c(100): [client 127.0.0.1:37492] mod_dumpio: dumpio_in (data-HEAP): field01=value01&field02=value02

Подумайте об отключении mod_dumpio или изменении уровня журнала, чтобы уменьшить его объем, когда вы закончите отладку или мониторинг. Это поможет сохранить производительность и безопасность вашего сервера.