AWStats日志分析系统
在httpd服务器的访问日志文件access_log中，记录了大量的客户机访问信息，通过分析这些信息，可以及时了解Web站点的文芳情况，如每天或特定时间段的访问IP数量、点击量最大的页面等。
AWStats日志分析系统
- Peri语言开发的一款开源日志分析系统
- 可用来分析Apache、Samba、 Vsftpd、 IIS等服务 器的访问日志
- 信息结合crond等计划任务服务，可对日志内容定期进行分析
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-BBiR8X1R-1576479079701)(1576473361861.png)]
日志统计实验
实验环境：
1、开启两个终端，一个作为统计服务端，一个作为客户访问端
2、安装软件AWStats，软件连接：
3、安装httpd及bind，启用Apache及DNS
#首先，先安装httpd及bing
[root@localhost ~]# yum install httpd bind -y
#配置DNS
[root@localhost ~]# vim /etc/named.conf //修改主配置文件，监听及允许主机全设为any
…………省略
options {
listen-on port 53 { any; };
listen-on-v6 port 53 { ::1; };
directory "/var/named";
dump-file "/var/named/data/cache_dump.db";
statistics-file "/var/named/data/named_stats.txt";
memstatistics-file "/var/named/data/named_mem_stats.txt";
recursing-file "/var/named/data/named.recursing";
secroots-file "/var/named/data/named.secroots";
allow-query { any; };
…………省略
[root@localhost ~]# vim /etc/named.rfc1912.zones //修改区域配置文件，配置域名及定义区域数据配置文件
…………省略
zone "kgc.com" IN {
type master;
file "kgc.com.zone";
allow-update { none; };
};
zone "1.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.0.ip6.arpa" IN {
…………省略
[root@localhost ~]# cd /var/named/
[root@localhost named]# ls
data dynamic named.ca named.empty named.localhost named.loopback slaves
[root@localhost named]# cp -p named.localhost kgc.com.zone //创建区域数据配置文件并进行配置
[root@localhost named]# vim kgc.com.zone
$TTL 1D
@ IN SOA @ rname.invalid. (
0 ; serial
1D ; refresh
1H ; retry
1W ; expire
3H ) ; minimum
NS @
A 127.0.0.1
www IN A 192.168.17.128 //修改域名解析地址
[root@localhost named]# systemctl start named //开启服务
[root@localhost named]# systemctl stop firewalld.service //关闭防火墙
[root@localhost named]# setenforce 0
#配置Apache
[root@localhost named]# vim /etc/httpd/conf/httpd.conf //修改主配置文件
ServerName www.kgc.com:80 //更改域名
Listen 192.168.17.128:80 //更改监听地址
[root@localhost named]# systemctl start httpd //开启服务
#挂载，如果没有办法使用cifs，需要yum install 安装cifs
[root@localhost named]# mkdir /abc
[root@localhost named]# mount.cifs //192.168.17.1/share /abc
Password for root@//192.168.17.1/share:
[root@localhost named]# cd /abc
[root@localhost abc]# ls
apr-1.6.2.tar.gz cronolog-1.6.2-14.el7.x86_64.rpm httpd-2.4.29.tar.bz2 LAMP.txt
apr-util-1.6.0.tar.gz Discuz_X2.5_SC_UTF8.zip httpd-2.4.2.tar.gz mysql-5.6.26.tar.gz
awstats-7.6.tar.gz extundelete-0.2.4.tar.bz2 john-1.8.0.tar.gz php-5.6.11.tar.bz2
#解压
[root@localhost abc]# tar zxvf awstats-7.6.tar.gz -C /usr/local/
#切换至压缩路径，将目录重命名，去掉版本号
[root@localhost abc]# cd /usr/local/
[root@localhost local]# ls
awstats-7.6 bin etc games include lib lib64 libexec sbin share src
[root@localhost local]# mv awstats-7.6/ awstats
[root@localhost local]# ls
awstats bin etc games include lib lib64 libexec sbin share src
#为要统计的站点建立配置文件，进行安装
[root@localhost local]# cd awstats/ //切换至统计站点的安装路径进行安装
[root@localhost awstats]# ls
docs README.md tools wwwroot
[root@localhost awstats]# cd tools/
[root@localhost tools]# ls
awstats_buildstaticpages.pl awstats_exportlib.pl dolibarr httpd_conf maillogconvert.pl urlaliasbuilder.pl xslt
awstats_configure.pl awstats_updateall.pl geoip_generator.pl logresolvemerge.pl nginx webmin
[root@localhost tools]# ./awstats_configure.pl //进行执行安装
…………省略
-----> Check for web server install
Enter full config file path of your Web server.
Example: /etc/httpd/httpd.conf
Example: /usr/local/apache2/conf/httpd.conf
Example: c:\Program files\apache group\apache\conf\httpd.conf
Config file path ('none' to skip web server setup):
> /etc/httpd/conf/httpd.conf //输入httpd配置文件路径
…………省略
-----> Define config file name to create
What is the name of your web site or profile analysis ?
Example: www.mysite.com
Example: demo
Your web site, virtual server or profile name:
> www.kgc.com //输入域名
…………省略 //其他全部是y 或者 回车
You can also read your statistics for 'www.kgc.com' with URL:
> http://localhost/awstats/awstats.pl?config=www.kgc.com
//最后会生成一个访问地址，将localhost改为自己定义的域名即可
Press ENTER to finish...
#检查awstats模块是否自动写到apache主配置文件中并修改访问权限
[root@localhost tools]# vim /etc/httpd/conf/httpd.conf
…………省略
<Directory "/usr/local/awstats/wwwroot">
Options None
AllowOverride None
# Order Allow,deny //添加注释
# Allow from all //添加注释
Require all granted //允许所有
</Directory>
#修改站点统计配置文件
[root@localhost tools]# cd /etc/awstats/ //切换至站点统计配置文件
[root@localhost awstats]# ls
awstats.www.kgc.com.conf
[root@localhost awstats]# vim awstats.www.kgc.com.conf
LogFile="/var/log/httpd/access_log" //修改访问日志文件位置
DirData="/var/lib/awstats" //指定数据存储目录，awstats 默认不存在（需要创建）
[root@localhost awstats]# mkdir /var/lib/awstats //创建目录
[root@localhost awstats]# systemctl restart httpd //重启服务
#这时可以使用客户机进行测试访问了
先改网络属性，dns指向服务端地址
这时可以访问统计页面，http://www.kgc.com/awstats/awstats.pl?config=www.kgc.com
但目前没有任何记录，需要去实时更新
#操作实时更新（now表示截至现在的更新）
[root@localhost awstats]# cd /usr/local/awstats/tools/ //切换至统计站点路径进行更新
[root@localhost tools]# ls
awstats_buildstaticpages.pl awstats_exportlib.pl dolibarr httpd_conf maillogconvert.pl urlaliasbuilder.pl xslt
awstats_configure.pl awstats_updateall.pl geoip_generator.pl logresolvemerge.pl nginx webmin
[root@localhost tools]# ./awstats_updateall.pl now //执行实时更新
Running '"/usr/local/awstats/wwwroot/cgi-bin/awstats.pl" -update -config=www.kgc.com -configdir="/etc/awstats"' to update config www.kgc.com
#浏览网页后执行实时更新，再去验证是否有统计
#每次浏览后都需要执行更新才可以进行实时统计，这是不实际的，所以我们可以做一个优化，使用周期性计划任务，每隔两分钟执行一次实时更新
[root@localhost awstats]# crontab -e
*/2 * * * * /usr/local/awstats/tools/awstats_updateall.pl now
[root@localhost awstats]# systemctl start crond //开启计划性任务
#访问路径太长：http://www.kgc.com/awstats/awstats.pl?config=www.kgc.com ，可以对网页地址进行优化
[root@localhost awstats]# cd /var/www/html //切换至网页站点，新建一个html文件
[root@localhost html]# vim aws.html
<html>
<head>
<meta http-equiv=refresh content="0;url=http://www.kgc.com/awstats/awstats.pl?config=www.kgc.com">
</head>
<body></body>
</html>
#配置完成后，我们就可以直接使用此地址直接进行访问了 http://www.kgc.com/aws.html
