docker で http アクセスを記録するだけのコンテナ
こちらの質問で mod_dumpio を教えていただいたんですが
ログの中身が不要な情報が多すぎてみにくい上にカスタマイズ方法もわからないので
https://cloudpack.media/31715
こちらを参考にして mod_security というのを入れようと思っています
Dockerfile
FROM httpd
RUN apt-get update
RUN apt-get install -y libapache2-mod-security2
COPY ./modsecurity.conf /etc/modsecurity/modsecurity.conf
とだけ書いて modsecurity.conf の中身はとりあえずブログと同じものにしました
SecRuleEngine On
SecRequestBodyAccess On
SecAuditLog /var/log/apache2/post-request.log
SecAuditLogParts ABCFHZ
SecRule REQUEST_METHOD "POST" "id:100000,phase:2,nolog,pass"
SecRule REQUEST_URI "^\/memo/write$" "id:100001,ctl:auditEngine=On"
コンテナに対してブログと同じ curl を叩いてみると当然 htdocs が空なので 404 になるんですが
apache 自体は応答しています
# curl localhost/memo/wirte -d 'test'
<!DOCTYPE HTML PUBLIC "-//IETF//DTD HTML 2.0//EN">
<html><head>
<title>404 Not Found</title>
</head><body>
<h1>Not Found</h1>
<p>The requested URL was not found on this server.</p>
</body></html>
ただ肝心のログファイル /var/log/apache2/post-request.log には何も出力されません
そもそも httpd コンテナの場合 apache が /usr/local/apache2 に入っていて
apt-get install だけで mod_security 関連の変更が加わってる様子がありません
このモジュールを有効にするにはどうすればいいのでしょうか
.so ファイルをどこかにおいて Load Module を書かないといけない気がするんですが
apt-get でどこに何が配置されたのかがわかりません
https://github.com/SpiderLabs/ModSecurity/wiki/Reference-Manual-%28v2.x%29#Installation_for_Apache
公式のドキュメントには apt-get によるインストール方法ではなくソースからビルドする方法しか乗ってないんですが docker 上に入れたいのであまり gcc とかビルドライブラリを入れてイメージを大きくしたくないです
前の質問と重複するんですがやりたいことは HTTP リクエストを受け取ってヘッダと POST BODY をログに残すだけの docker コンテナを作リたいのですがもっと簡単に実現する方法ってないんでしょうか…