使用webalizer分析nginx 访问日志

lichaoyue888

　　webalizer是一个高效的、免费的web服务器日志分析程序。其分析结果以HTML文件格式保存，从而可以很方便的通过web服务器进 行浏览。Internet上的很多站点都使用webalizer进行web服务器日志分析。Webalizer具有以下一些特性：
　　1. 为是用C写的程序，所以其具有很高的运行效率。在主频为200Mhz的机器上，webalizer每秒钟可以分析10000条记录，所以分析一个40M大小的日志文件只需要15秒。
　　2. webalizer支持标准的一般日志文件格式(Common Logfile Format)；除此之外，也支持几种组合日志格式(Combined Logfile Format)的变种，从而可以统计客户情况以及客户操作系统类型。并且现在webalizer已经可以支持wu-ftpd xferlog日志格式以及squid日志文件格式了。
　　3. 支持命令行配置以及配置文件。
　　4. 可以支持多种语言，也可以自己进行本地化工作。
　　5. 支持多种平台，比如UNIX、linux、NT, OS/2 和 MacOS等。
　　下载地址:
　　ftp://ftp.mrunix.net/pub/webalizer/webalizer-2.23-05-src.tgz
　　[root@Www.wangyuelou.org webalizer-2.23-05]# tar xf webalizer-2.23-05-src.tgz
　　[root@Www.wangyuelou.org webalizer-2.23-05]# ./configure --with-language=chinese
　　[root@Www.wangyuelou.org webalizer-2.23-05]# make
　　6.编译成功后，会产生一个webalizer可执行文件，可以将其拷贝到/usr/sbin/目录下：
　　[root@Www.wangyuelou.org webalizer-2.23-05]# ls -l weba*
　　-rwxr-xr-x 1 root root 167563 May 20 15:16 webalizer
　　[root@Www.wangyuelou.org webalizer-2.23-05]# cp webalizer /usr/bin/
　　弄完之后就可以配置webalizer了.
　　配置：
　　上面说过，可以通过命令行配置webalizer，也可以通过配置文件进行配置，在本文中我们将介绍使用命令行参数进行配置，需要了解配置文件使用方法的朋友可以参考README文件，里面有很详细的介绍。
　　可以执行webalizer –h得到所有命令行参数：
　　[root@Www.wangyuelou.org webalizer-2.23-05]# webalizer -h
　　Usage: webalizer [options] [log file]
　　-h = print this help message
　　-V = print version information
　　-v = be verbose
　　-d = print additional debug info
　　-F type = Log type. type= (clf | ftp | squid | w3c)
　　-f = Fold sequence errors
　　-i = ignore history file
　　-p = preserve state (incremental)
　　-b = ignore state (incremental)
　　-q = supress informational messages
　　-Q = supress _ALL_ messages
　　-Y = supress country graph
　　-G = supress hourly graph
　　-H = supress hourly stats
　　-L = supress color coded graph legends
　　-l num = use num background lines on graph
　　-m num = Visit timout value (seconds)
　　-T = print timing information
　　-c file = use configuration file 'file'
　　-n name = hostname to use
　　-o dir = output directory to use

　　-t name = report>　　-a name = hide user agent 'name'
　　-r name = hide referrer 'name'
　　-s name = hide site 'name'
　　-u name = hide URL 'name'
　　-x name = Use filename extension 'name'
　　-O name = Omit page 'name'
　　-P name = Page type extension 'name'
　　-I name = Index alias 'name'
　　-K num = num months in summary table
　　-k num = num months in summary graph
　　-A num = Display num top agents
　　-C num = Display num top countries
　　-R num = Display num top referrers
　　-S num = Display num top sites
　　-U num = Display num top URLs
　　-e num = Display num top Entry Pages
　　-E num = Display num top Exit Pages
　　-g num = Group Domains to 'num' levels
　　-X = Hide individual sites
　　-z dir = Use country flags in 'dir'
　　假设,web服务器的主机名www.wangyuelou.org,统计站点为op.wangyuelou.org,访问日志为/app/log/wangyuelou.access.log.我们将分析结果输入到/home/wwwroot/log(统计站点的根目录)下面.我们可以建立如下脚本.
　　#!/usr/bin
　　run=/usr/sbin/webalizer
　　$run -F clf -p -n '' -t 'www.wangyuelou.org' -o /home/wwwroot/log /app/log/wangyuelou.access.log
　　-F clf 指明我们的web日志格式为标准的一般日志文件格式(Common Logfile Format)
　　-p 指定使用递增模式，这就是说每作一次分析后，webalizer会生产一个历史文件，这样下一次分析时就可以不分析已经处理过的部分。这样我们就可以在短时间内转换我们的日志文件，而不用担心访问量太大时日志文件无限增大了。
　　-n “ “ 指定服务器主机名为空，这样输出结果会美观一些。
　　-t “www.test.com” 指定输出结果标题。
　　-o 指定输出目录
　　/var/log/httpd/access_log:指定日志文件
　　测试
　　[root@www log]# $run -F clf -p -n '' -t 'www.wangyuelou.org' -o /home/wwwroot/log /app/log/Noname1.txt
　　Webalizer V2.23-05 (Linux 2.6.18-238.9.1.el5xen x86_64) English
　　Using logfile /app/log/Noname1.txt (clf)
　　Creating output in /home/wwwroot/log
　　History file not found...
　　Previous run data not found...
　　Saving current run data... [04/07/2011 11:01:08]
　　Generating report for April 2011
　　Saving history information...
　　Generating summary report
　　42 records in 1 seconds, 42/sec
　　分析的是nginx的日志,可能会因为nginx的设置多了一个空格 而不能分析出来.这点需要仔细排查.