日志分析软件awstats的安装使用指南

1. 下载地址

    http://sourceforge.net/projects/awstats/  

    http://voxel.dl.sourceforge.net/sourceforge/awstats/awstats-6.4-1.noarch.rpm

2. 安装    

    2.1 rpm安装

[[email protected] tools]# rpm -ivh awstats-6.4-1.noarch.rpm  

Preparing...                 ########################################### [100%]

    1:awstats                 ########################################### [100%]

----- AWStats 6.4 - Laurent Destailleur -----

AWStats files have been installed in /usr/local/awstats

If first install, follow instructions in documentation

(/usr/local/awstats/docs/index.html) to setup AWStats in 3 steps:

Step 1 : Install and Setup with awstats_configure.pl (or manually)

Step 2 : Build/Update Statistics with awstats.pl

Step 3 : Read Statistics

    2.2 tar包安装

        直接解压就行了，因为awstats是由perl编写的。其实都一样。

3. 运行配置脚本生成awstats的配置文件

    cd /usr/local/awstats/tools

    perl awstats_configure.pl  

    配置脚本询问域名等问题，假设回答的域名为www.abcd.com

    3.1 生成的配置文件会放在/etc/awstats/下面

    3.2 生成的配置文件的名称为awstats.www.adcd.com.conf

    3.3 配置脚本只能修改主要的log日志为combined,如果设置了虚拟主机，需要分别修改虚拟主机中的日志配置。

        格式设置 LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

         自定义的日志采用什么格式 CustomLog logs/testmysite-access_log combined

         创建日志 TransferLog logs/testmysite-access_log

4. 编辑awstats.www.abcd.com.conf,保证awstats的正常运行

    4.1 设置web server的logfile位置

        编辑LogFile为web server的log文件位置

        LogFile=/usr/local/apache2/logs/abcd-access_log

        一定保证和httpd.conf中的log文件保证一致，httpd.conf中log名称为

        logs/abcd-access_log

    4.2 设置要分析的服务日志类型

        LogType=W   

        w表示为WEB日志

    4.3 设置日志格式

        LogFormat=1  

        1表示采用NCSA apache combined/ELF/XLF log format

    4.4 设置所要分析网站域名

        SiteDomain="www.testmysite.com.cn"

        引号中一定要填上域名，或者服务器主机名

    4.5 设置awstats的数据库存放目录

        DirData="/usr/local/awstats/data"

5. 创建awstats初始化数据库

    perl awstats.pl -config=www.abcd.com -update  

6. 创建awstats的初始化静态统计页面

    perl awstats.pl -config=bbs.testmysite.com.cn -output -staticlinks > awstats.bbs.html  

7. 通过浏览器刷新统计页面

    7.1 修改awstats.www.testmysite.com.cn.conf中

        AllowToUpdateStatsFromBrowser=1

    7.2 修改awstats的存放数据目录的属性为apache的运行用户可读写

        chown -R nobody /usr/local/awstats/data

    7.3 检查/usr/local/awstats/wwwroot/cgi-bin/*.pl 是否有执行权限

        chmod +x /usr/local/awstats/wwwroot/cgi-bin/*.pl     

        注：rpm安装包里面的*.pl都具有执行权限，tar包里面的*.pl却没有。

8. 设置需要认证才能访问流量统计页面

    8.1 设置用户admin有权访问该页面

        cd /usr/local/apache2/bin

        ./htpasswd   -c /usr/local/apache2/passwords admin

        按提示连续输入两次密码，这样就创建了admin用户才能访问流量统计页面。

    8.2 设置httpd.conf中的awstats条目增加如下内容

            AuthType Basic

            AuthName "Restricted Files"

            AuthUserFile /usr/local/apache2/passwords

            Require user admin

9. 两种观看日志分析方法的比较

    9.1 静态页面分析方法的优点

        a. 安全性高，因为分析过程可以在后台通过crontab来执行，不需要执行cgi.

        b. 统计分析页面响应速度快，因为是自动生成的静态页面，所以速度快过动态生成的页面。

        c. 对服务器的负载影响可控，自动生成的脚本执行次数一定，对服务器的负载影响也是一定的。

    9.2 动态页面分析方法的优点

        a. 实时查看，可以随时在页面动态刷新统计分析结果。

    9.3 上面两种方法的缺点就是他们优点的反面。

10. awstats在apache虚拟主机下的配置     

    10.1 虚拟主机有3个

         www.testmysite.com.cn

         bbs.testmysite.com.cn

         diy.testmysite.com.cn

    10.2 生成并修改对应虚拟主机的配置文件

         cd /etc/awstats

         cp awstats.www.testmysite.com.cn.conf awstats.bbs.testmysite.com.cn.conf

         cp awstats.www.testmysite.com.cn.conf awstats.diy.testmysite.com.cn.conf

    10.3 修改配置文件中的下列各项   

         LogFile=/usr/local/apache2/logs/bbs-accesss_log

         修改为实际的虚拟主机的log文件位置

         SiteDomain="bbs.testmysite.com.cn"

         修改为实际各虚拟主机的域名

    10.4 修改httpd.conf各虚拟主机中的配置

         <VirtualHost 202.108.59.23>

         。。。。。。

         CustomLog logs/testmysite-access_log combined

         TransferLog logs/testmysite-access_log

         。。。。。。

         </VirtualHost>  

         主要是修改日志格式保证apache输出的日志格式和awstats配置文件中配置一致。

12. 观看流量统计方法

     12.1 用户名＆密码

          admin/testmysiteok

     12.2 在浏览器输入

          查看主页流量分析

          http://www.testmysite.com.cn/awstats/awstats.pl?config=www.testmysite.com.cn

          查看bbs流量分析

          http://www.testmysite.com.cn/awstats/awstats.pl?config=bbs.testmysite.com.cn

          查看diy流量分析

          http://www.testmysite.com.cn/awstats/awstats.pl?config=diy.testmysite.com.cn

          为了便于使用可以将以上连接加入收藏夹。

问题：awstats and selinux

I have been futzing with this problem all day. I installed "awstats" to

start getting better stats on my web server usage. It worked like a

charm on my test box but failed on my production box. After looking too

long in the wrong places I finally found the problem. It is selinux.

Symptoms were, when I attempted to look at the awstats page, which is a

perl script, I got the following in my Apache error_log:

...(13)Permission denied: exec of

'/usr/local/awstats/wwwroot/cgi-bin/awstats.pl' failed

...Premature end of script headers: awstats.pl

I checked all of the permissions of everything and everything was right.

Finally I found a post that mentioned looking for errors

in /var/log/messages. I look there for other things I don't know I never

thought to look there for this. Anyway, when I looked there I saw:

...kernel: audit(1146243585.213:27): avc: denied { execute } for

pid=20973 comm="httpd" name="awstats.pl" dev=dm-0 ino=1082675

scontext=root:system_r:httpd_t tcontext=system_u:object_r:usr_t

tclass=file

I turned off selinux with the "setenforce 0 " command and it started

working.

Now, the problem here is that I really do not want to run my production

server without selinux turned on and was not able to figure out how to

correct the conflict. Anybody that could offer a pointer in the right

direction will be my new best friend :)

配置都没有问题了。只有只读属性我想是linux中的selinux引起的，你关掉试试好了。
关闭SELinux的方法：
修改/etc/selinux/config文件中的SELINUX="" 为 disabled ，然后重启。
如果不想重启系统，使用命令setenforce 0
注：
setenforce 1 设置SELinux 成为enforcing模式
setenforce 0 设置SELinux 成为permissive模式 
在lilo或者grub的启动参数中增加：selinux=0,也可以关闭selinux 。