web日志分析:用Webalizer分析Web日志

来源:安全中国

、介绍

　　Webalizer是个高效、免费Web服务器日志分析其分析结果以HTML文件格式保存从而可以很方便通过Web服务器进行浏览Internet上很多站点都使用Webalizer进行Web服务器日志分析Webalizer具有以下些特性: 

　　1. Webalizer是用C写所以其具有很高运行效率在主频为200Mhz机器上Webalizer每秒钟可以分析10000条记录所以分析个40M大小日志文件只需要15秒 

　　2. Webalizer支持标准般日志文件格式(Common Logfile Format)；除此的外也支持几种组合日志格式(Combined Logfile Format)变种从而可以统计客户情况以及客户操作系统类型并且现在Webalizer已经可以支持wu-ftpd xferlog日志格式以及squid日志文件格式了 

　　3. 支持命令行配置以及配置文件 

　　4. 可以支持多种语言也可以自己进行本地化工作 

　　5. 支持多种平台比如UNIX、linux、NT, OS/2和 MacOS等 

　　 2、安装

　　1.从Webalizer官方站点http://www.mrunix.net/Webalizer/下载Webalizer当前最新版本是Webalizer-2.01-06-src.tgz 

　　2.首先解开源代码包: 

　　tar xvzf Webalizer-2.01-06-src.tgz

　　3.在生成目录中有个lang目录该目录中保存了各种语言文件但是只有繁体中文版本可以自己转换成简体或者自己重新翻译下 

　　4.然后进入生成目录: 

　　./configure 

　　make --with-language=chinese 

　　5.编译成功后会产生个Webalizer可执行文件可以将其拷贝到/usr/sbin/目录下: 

　　cp Webalizer /usr/sbin/

　　然后就可以开始配置Webalizer了

　　 3、 配置

　　上面说过可以通过命令行配置Webalizer也可以通过配置文件进行配置在本文中我们将介绍使用命令行参数进行配置需要了解配置文件使用思路方法朋友可以参考README文件里面有很详细介绍

　　可以执行Webalizer -h得到所有命令行参数:

　　Usage: Webalizer [options] [log file] 

　　-h = 打印帮助信息 

　　-v -V = 打印版本信息 

　　-d = 打印附加调试信息 

　　-F type = 日志格式类型. type= (clf | ftp| squid) 

　　-i = 忽略历史文件 

　　-p = 保留状态 (递增模式) 

　　-q = 忽略消息信息 

　　-Q = 忽略所有信息 

　　-Y = 忽略国家图形 

　　-G = 忽略小时统计图形 

　　-H = 忽略小时统计信息 

　　-L = 忽略彩色图例 

　　-l num = 在图形中使用数字背景线 

上篇文章: 最新安全软件Software推荐:我是007 v2.22加密软件Software

下篇文章: 没有了

延伸阅读

• 2008-11-29-- web分析:分析并清除web...
• 2008-12-4-- webalizer:webalizer汉化后图表乱码的处理