第 23 章 Logs 分析

目录

<dl></dl>

<dt>23.1. log</dt>

<dd><dl></dl></dd>

<dt>23.1.1. logwatch</dt>

<dt>23.1.2. logcheck : Analyzes log files and sends noticeable events as email</dt>

<dt>23.1.3. nulog</dt>

<dt>23.2. Web</dt>

<dt>23.2.1. Apache Log</dt>

<dt>23.2.1.1. 刪除日志</dt>

<dt>23.2.1.2. 统计爬虫</dt>

<dt>23.2.1.3. 统计浏览器</dt>

<dt>23.2.1.4. IP 统计</dt>

<dt>23.2.1.5. 统计域名</dt>

<dt>23.2.1.6. HTTP Status</dt>

<dt>23.2.1.7. URL 统计</dt>

<dt>23.2.1.8. 文件流量统计</dt>

<dt>23.2.1.9. URL访问量统计</dt>

<dt>23.2.1.10. 脚本运行速度</dt>

<dt>23.2.1.11. IP, URL 抽取</dt>

<dt>23.2.2. awstats</dt>

<dt>23.2.2.1. 语言</dt>

<dt>23.2.2.2. 输出HTML文档</dt>

<dt>23.2.2.3. 多站点配置</dt>

<dt>23.2.2.4. 合并日志</dt>

<dt>23.2.2.5. Flush history file on disk (unique url reach flush limit of 5000) 优化</dt>

<dt>23.2.2.6. JAWStats</dt>

<dt>23.2.3. webalizer</dt>

<dt>23.2.3.1. 手工生成</dt>

<dt>23.2.3.2. 批量处理历史数据</dt>

<dt>23.2.3.3. crontab</dt>

<dt>23.2.4. Sarg - Squid Analysis Report Generator</dt>

<dt>23.2.5. goaccess - Fast web log analyzer and interactive viewer.</dt>

<dt>23.3. Tomcat</dt>

<dt>23.3.1. 截取 0-3 点区间的日志</dt>

<dt>23.3.2. 监控Redis</dt>

<dt>23.4. Mail</dt>

<dd><dl><dt>23.4.1. pflogsumm.pl - Produce Postfix MTA logfile summary</dt></dl></dd>

<dt>23.5. OpenSSH 日志 /var/log/secure</dt>

<dd><dl><dt>23.5.1. 查看登陆用户</dt></dl></dd>

<dt>23.6. rinetd.log</dt>

<dt>23.7. php-syslog-ng</dt>

<dt>23.8. Log Analyzer</dt>

<dt>23.9. Splunk</dt>

<dt>23.10. Octopussy</dt>

<dt>23.11. eventlog-to-syslog</dt>

<dt>23.12. Apache Flume</dt>

<dt>23.12.1. 安装 Apache flume</dt>

<dt>23.12.2. 基本配置</dt>

<dt>23.12.3. 配置 MySQL 存储日志</dt>

<dt>23.12.4. 配置 HDFS 存储日志</dt>

http://www.logwatch.org/

过程 23.1. logwatch 安装步骤:

Install

Ubuntu 7.10

apt-get install

the logwatch has been installed, it should create a file in '/etc/cron.daily/00logwatch'.

config

mail to

To change detail level for the report

Crontab

The logwatch is command, you can run it.

 logwatch --print 

单独查看某个服务，比如 SSH 登录信息

logwatch --service sshd --print

安装 logcheck

查看 logchek 包所含文件

例 23.1. config.php

原文出处：Netkiller 系列 手札

本文作者：陈景峯

转载请与作者联系，同时请务必标明文章原始出处和作者信息及本声明。