いままで自前でログを取っていたのですが、apache のログからも同じデータが取れなくもないので、無駄なような気がしていました。
そこで、apalog です。SQLライクな操作で、ログを編集できるようです。
SELECT host,date FROM "apache-commonlog.log" where size > 2000;
SELECT host,date,client,referrer FROM "apache-commonlog.log" where host = "foobar.host.net";
これは便利。さっそく使用したいと思います。