webalizer 日志分析

cheng029 发表于 2012-7-9 22:26:40

最初的项目架构无类似awast的日志分析工具，临时内网搭建个webalizer配置简单，使用方便，拿来做一些服务器上下载下来的日志进行分析。
原理简介：webalizer基于C语言写的程序，支持标准的一般日志文件格式(Common Logfile Format)；除此之外，也支持几种组合日志格式(Combined Logfile　Format)的变种，从而可以统计客户情况以及客户操作系统类型。现在webalizer已经可以支持wu-ftpd xferlog日志格式以及squid日志文件格式了。
安装：网上源码或rpm包常规安装省略。我的环境默认安装路径
#whereis webalizer
webalizer: /usr/bin/webalizer /etc/webalizer.conf /usr/share/man/man1/webalizer.1.gz
安装时如提醒所缺依赖包libpng*或gd*，可直接yum安装，可用mirrors.163.com的源还是很快的。
主要配置：
1.配置文件webalizer.conf.sample　模板直接cp一份/etc/webalizer.conf　配置内容如下：
LogFile /163weblog/access_log.gz　　　更改要分析的日志文件路径
OutputDir /var/www/usage　　　　　　默认输出分析结果的路径
HistoryName /var/lib/webalizer/webalizer.hist　　　默认分析的历史记录
Incremental yes　　　每天分析结果存在，否则只为当时日志分析
IncrementalName /var/lib/webalizer/webalizer.current　　与webalizer.hist类似，用于名称输出到特定目录的记录
其它具体参数按需求可查看官网说明
2.可写个脚本定时分析：
#!/bin/bash
/usr/local/bin/webalizer -c /etc/webalizer.conf -o /var/www/usage /163weblog/*.log.gz指定配置文件，输出目录，需分析的日志路径，
相关路径配置文件中已定义，也可以无须跟参数直接默认运行webalizer -c进行日志分析输出结果.
我这里只是将各个服务器下载下来的日志放在不同目录中临时分析：
每次统计完进行下一个日志目录分析时，需删除前分析结果记录：
rm -rf /var/lib/webalizer/webzlizer.current
rm -rf /var/lib/webalizer/webalizer.hist
rm -rf /var/www/usage/*删除前一日志分析结果。
更改配置文件/etc/webalizer.conf更改要分析的日志路径：LogFile
3.由于webalizer默认分析结果输出路径/var/www/usage下，直接访问http://ip/usage即可.

cike0415 发表于 2013-3-13 15:51:07

看帖回帖是美德！:lol

上都海奶茶馆 发表于 2013-5-15 21:33:39

看尽天下A片，心中自然无码～

永不落伍 发表于 2013-5-16 04:13:31

生，容易。活，容易。生活，不容易。

cxg518 发表于 2013-5-16 17:35:34

找到好贴不容易，我顶你了，谢了

king71 发表于 2013-5-17 09:24:41

长大了娶唐僧做老公，能玩就玩一玩，不能玩就把他吃掉。

lanxi256 发表于 2013-5-17 20:10:54

走过了年少，脚起了水泡

页: [1]

运维网's Archiver

webalizer 日志分析