Webalizer
webalizer是一个高效的、免费的web服务器日志分析程序。其分析结果以HTML文件格式保存,从而可以很方便的通过web服务器进行浏览。Internet上的很多站点都使用webalizer进行web服务器日志分析。
Webalizer具有以下一些特性: 1. 为是用C写的程序,所以其具有很高的运行效率。在主频为200Mhz的机器上,webalizer每秒钟可以分析10000条记录,所以分析一个40M大小的日志文件只需要15秒。 2. webalizer支持标准的一般日志文件格式(Common Logfile Format);除此之外,也支持几种组合日志格式(Combined Logfile Format)的变种,从而可以统计客户情况以及客户操作系统类型。并且现在webalizer已经可以支持wu-ftpd xferlog日志格式以及squid日志文件格式了。 3. 支持命令行配置以及配置文件。 4. 可以支持多种语言,也可以自己进行本地化工作。 5. 支持多种平台,比如UNIX、linux、NT, OS/2 和 MacOS等。 安装: 1.从webalizer的官方站点http://www.mrunix.net/webalizer/下载webalizer,当前的最新版本是webalizer-2.01-06-src.tgz。 2.首先解开源代码包: tar xvzf webalizer-2.01-06-src.tgz 3.在生成的目录中有个lang目录,该目录中保存了各种语言文件,但是只有繁体中文版本,可以自己转换成简体,或者自己重新翻译一下。 4.然后进入生成的目录: ./configure make --with-language=chinese 5.编译成功后,会产生一个webalizer可执行文件,可以将其拷贝到/usr/sbin/目录下: cp webalizer /usr/sbin/ 然后就可以开始配置webalizer了。 配置: 上面说过,可以通过命令行配置webalizer,也可以通过配置文件进行配置,在本文中我们将介绍使用命令行参数进行配置,需要了解配置文件使用方法的朋友可以参考README文件,里面有很详细的介绍。 可以执行webalizer –h得到所有命令行参数: Usage: webalizer [options] [log file] -h = 打印帮助信息 -v -V = 打印版本信息 -d = 打印附加调试信息 -F type = 日志格式类型. type= (clf | ftp | squid) -i = 忽略历史文件 -p = 保留状态 (递增模式) -q = 忽略消息信息 -Q = 忽略所有信息 -Y = 忽略国家图形 -G = 忽略小时统计图形 -H = 忽略小时统计信息 -L = 忽略彩色图例 -l num = 在图形中使用数字背景线 -m num = 访问超时 (seconds) -T = 打印时间信息 -c file = 指定配置文件 -n name = 使用的主机名 -o dir = 结果输出目录 -t name = 指定报告题目上的主机名 -a name = 隐藏用户代理名称 -r name = 隐藏访问链接 -s name = 隐藏客户 -u name = 隐藏URL -x name = 使用文件扩展名 -P name = 页面类型扩展名 -I name = index别名 -A num = 显示前几名客户类型 -C num = 显示前几名国家 -R num = 显示前几名链接 -S num = 显示前几名客户 -U num = 显示前几名URLs -e num = 显示前几名访问页面 -E num = 显示前几名不存在的页面 -X = 隐藏个别用户 -D name = 使用dns缓存文件 -N num = DNS 进程数 (0=禁用dns) 假设,web服务器主机名为www.test.com,统计站点域名为www.test.com, 访问日志为/var/log/httpd/access_log, 我们将webalizer分析结果输出到/var/www/html/log下面。则我们可以建立以下脚本/etc/rc.d/webalizer: #!/bin/sh run=/usr/sbin/webalizer $run -F clf -p -n " " -t "www.test.com" -o /var/www/html/log /var/log/httpd/access_log 说明: -F clf 指明我们的web日志格式为标准的一般日志文件格式(Common Logfile Format) -p 指定使用递增模式,这就是说每作一次分析后,webalizer会生产一个历史文件,这样下一次分析时就可以不分析已经处理过的部分。这样我们就可以在短时间内转换我们的日志文件,而不用担心访问量太大时日志文件无限增大了。 -n “ “ 指定服务器主机名为空,这样输出结果会美观一些。 -o “www.test.com” 指定输出结果标题. /var/log/httpd/access_log:指定日志文件 然后在/etc/crontab中加入: 01 1 * * * root /etc/rc.d/webalizer 即每天凌晨1点执行该脚本。 然后运行/etc/rc.d/init.d/crond reload重载入crond服务。 测试: 执行以下命令: # /etc/rc.d/webalizer 然后在浏览器中访问http://www.test.com/log/就可以看到webalizer的分析结果了。 注意:如果您使用了中文语言文件,但是您的linux不支持中文,则在产生的图片中文字可能为乱码。