该阶段在日志记录发生之前运行。进入此阶段的规则只会影响日志记录的执行方式。此阶段可用于检查Apache记录的错误消息。您不能在此阶段拒绝/阻断连接，因为为时已晚。此阶段还允许检查在阶段3或者阶段4期间不可用的其他响应头。请注意，在此阶段必须小心不要将拒绝/阻断操作继承到规则中，虽然实际上可以这么操作，但其实这 是ModSecurity 2.5.0及更高版本中的一个配置错误



Created with the Personal Edition of HelpNDoc: Easy EPub and documentation editor