apache日志分析工具awstats的安装与配置

原创 2006年06月26日 14:38:00
这是我综合了网上的资料和自己的经验编写的。在此感谢网络上无私奉献的前辈们。发现网络上都是linux环境的apache+tomcat+awstats配置,没有人将到过apache在Windows环境下时如何作。

1.1.      预备知识

在阅读本文档前,需要具备基本的apache配置知识,知道httpd.conf中各个配置的基本含义。这里假设你已经具备了这些基本知识。

1.2.      参考文档

ActivePerl 5.8.7 附带文档,安装后可以看到。

Apache Manual文档

Cronolog附带文档

         Awstats附带文档  

       上面这些文档在安装完相应软件后都可以看到。

1.3.      软件版本

tomcat 5.0.18 for Linux

apache 2.0.55 for Win

ActivePerl 5.8.7 for Win

Awstats 6.5 for Win

        Cronolog 1.6.1 for Win

1.4.      安装环境

    Apache在一台win2000 server服务器上,tomcat运行在linux机器上,OS是RedHat AS3。

2.1.      安装软件步骤

 这里假设已经安装好apache,tomcat,并配置好了二者(请通过JK1.2配置,不要使用JK2)。

1,  安装顺序:先activeperl,Awstats,cronolog只需要copy到一个目录中就可以了。

2,  ActivePerl的安装很简单,一直点击next就可以。

3,  Awstats可以用安装版,也可以用解压版,二者区别在于安装版会自动运行awstats_configure.pl脚本,解压版需要自己手工执行此脚本,此外没有任何区别。

4,  Cronolog.exe文件所在的目录一定不能有空格,如Program Files目录是不行的。

2.2      软件配置

下面的配置中,对httpd.confworker2.properties文件的修改必须重新启动apache才能生效,对awstats配置文件的修改不必重启apache.

1,  首先配置apache,使其可以cgi方式运行perl脚本。

a)         修改apachehttpd.conf文件,在其主目录配置中(例如<Directory "D:/Program Files/Apache Group/Apache2/htdocs">),对options 配置加入ExecCGIOptions修改后类似显示如下:

  Options Indexes FollowSymLinks ExecCGI

b)        httpd.conf文件中查询AddHandler cgi-script .cgi,去掉前面的#,并且修改为:

                            AddHandler cgi-script .pl

2,  awstats安装程序对httpd.conf文件的修改

如果我们是通过安装程序安装awstats的话,awstats已经帮我们在httpd.conf中做好了如下的配置:

#

# Directives to allow use of AWStats as a CGI

#

Alias /awstatsclasses "C:/Program Files/AWStats/wwwroot/classes/"

Alias /awstatscss "C:/Program Files/AWStats/wwwroot/css/"

Alias /awstatsicons "C:/Program Files/AWStats/wwwroot/icon/"

ScriptAlias /awstats/ "C:/Program Files/AWStats/wwwroot/cgi-bin/"

 

#

# This is to permit URL access to scripts/files in AWStats directory.

 

#

 

<Directory "C:/Program Files/AWStats/wwwroot">

  

Options None

   

AllowOverride None

  

Order allow,deny

  

Allow from all

</Directory>

如果采用非安装版本,需要手工执行awstats_configure.pl脚本,回答脚本的问题就可以了。

3,  配置apache日志,通过cronolog实现日志文件按天分割。

修改httpd.conf文件中的customLogerroLog配置为:

CustomLog  "|D:/apachelog/cronolog.exe D:/apachelog/access/%Y%m%daccess.log" combined

ErrorLog  "|D:/apachelog/cronolog.exe D:/apachelog/error/%Y%m%derror.log"

其中%Y%M%D表示每天生成一个格式为YYYYMMDDaccess.log的文件。

 

4,  配置Awstats

修改awstats生成的配置文件,这里是awstats.yoursite.com.conf(此文件是安装时指定域名后生成的,也可以手工修改awstats.model.conf然后重命名)。将其中的LogFile指向apacheaccess.log文件,其中%YYYY-24%MM-24%DD-24表示24小时前的日志文件。

LogFile="D:/apachelog/access/%YYYY-24%MM-24%DD-24access.log"

AllowToUpdateStatsFromBrowser=0(可以为1,推荐使用0

LoadPlugin="decodeutfkeys"

5,  配置定时运行awstats分析日志

windows的控制面板,选择“任务计划”,添加新任务,对于我们这样的站点,每天分析一下前一天的日志就可以了,比如设定任务运行时间为每天凌晨1点。对于需要运行的命令最好写到一个bat文件中,这里可以创建一个awstats.bat文件,内容为:

perl "D:/Program Files/AWStats/wwwroot/cgi-bin/awstats.pl" -config=yoursite.com –update

                这里必须明确指定awstats.pl文件的位置。-config参数必须和awstats.yoursite.com.conf匹       配,既awstats.pl文件是通过-config参数来使用相应的配置文件的。

6,  几个关于日志分析配置的高级话题

按上面的步骤可以配置出能运行的日志分析页面,但这并不安全,此外对于apache+tomcat这种部署环境我们必须配置好虚拟主机才能正确使用日志分析。

a)         对于日志分析的访问限制

awstats默认安装时对于httpd.conf的修改加入了如下段:

<Directory "C:/Program Files/AWStats/wwwroot">

Options None

AllowOverride None  

Order allow,deny  

Allow from all

</Directory>

但这种配置任何人都可以访问日志分析页面,很不安全。需要做如下配置,只有知道密码的人才可以访问。

首先修改上面的默认配置为:

<Directory "d:/Program Files/AWStats/wwwroot">

 

AuthType Basic

AuthName "Restricted Files"

 AuthUserFile "D:/Program Files/Apache Group/Apache2/conf/passwords "

Require user admin

</Directory>

这说明我们通过基本的安全认证方式限制用户访问,只有在D:/Program Files/Apache Group/Apache2/conf/passwords文件中注明的用户admin才可以访问日志分析页面。

然后在apachebin目录下运行:

htpasswd –c ../conf/passwords admin

输入该用户的密码就可以了。这样每次访问日志分析页面时,必须输入正确的用户名和密码才可以进入。

b)        apache+tomcat方式时虚拟主机的配置

 一般情况下,我们使用基于name的虚拟主机,而不用基于ip的虚拟主机,配置基于name的虚拟主机需要在httpd.conf文件中加入类似如下内容:

NameVirtualHost 192.168.0.5:80

<VirtualHost 192.168.0.5:80>

    ServerAdmin youname@yoursite.com

#    DocumentRoot "D:/tomcat/webapps"

    ServerName www.yoursite.com:80

    ServerAlias  yoursite.com

    #ErrorLog logs/haolao.example.com-error_log

    #CustomLog logs/haolao.example.com-access_log combined

</VirtualHost>

 

<VirtualHost 192.168.0.5:80>

    ServerAdmin youname@yoursite.com

    DocumentRoot "d:/Program Files/AWStats/wwwroot"

    ServerName awstats.yoursite.com:80

 </VirtualHost>

注意:NameVirtualHost后面的值必须和VirtualHost后面的值完全相同!比如这里都是192.168.0.5:80

虚拟主机通过ServerName区分,对于有多个域名的网站,可以使用ServerAlias

当然如果想让虚拟主机生效,我们必须在DNS中对各个域名做好配置,对此这里不予描述。

Apachetomcat结合的配置涉及到另外一个配置文件workers2.properties。在这个文件中,配合虚拟主机我们需要加入如下内容:

[uri:www.yoursite.com/*]

worker=ajp13:192.168.1.20:8009

                  

这是告诉apache,涉及到上面这些URL的访问,请转给Tomcat处理,不在此列中的,由apache自己处理。

同时为了让日志分析处于安全保护之下,可以将上面对awstats安全的配置移入VirtualHost中。最终可能类似下面:

NameVirtualHost 192.168.0.5:80

<VirtualHost 192.168.0.5:80>

    ServerAdmin youname@yoursite.com

    ServerName www.yoursite.com:80

    ServerAlias yoursite.com


    #CustomLog logs/haolao.example.com-access_log combined

</VirtualHost>

 

<VirtualHost 192.168.0.5:80>

    ServerAdmin youname@yoursite.com

    DocumentRoot "d:/Program Files/AWStats/wwwroot"

    ServerName awstats.yoursite.com:80

 

Alias /awstatsclasses "d:/Program Files/AWStats/wwwroot/classes/"

Alias /awstatscss "d:/Program Files/AWStats/wwwroot/css/"

Alias /awstatsicons "d:/Program Files/AWStats/wwwroot/icon/"

ScriptAlias /awstats/ "d:/Program Files/AWStats/wwwroot/cgi-bin/"

 

<Directory "d:/Program Files/AWStats/wwwroot">

 

       AuthType Basic

       AuthName "Restricted Files"

        AuthUserFile "D:/Program Files/Apache Group/Apache2/conf/passwords "

       Require user admin

 

</Directory>

 

</VirtualHost>

2.3.      配置后的测试

这里用awstats的动态分析日志方式,也可以将分析结果生成为静态html

在浏览器输入http://youdomain.com/awstats/awstats.pl?config=yourdomain就可以看到日志分析页面了。当然如果想看到数据,必须在我们配好awstats后第二天访问才行,因为第二天早上的凌晨一点我们才对前一天的日志文件做分析,在此之前是没有统计数据的。

我们这里是:

http://awstats.yoursite.com/awstats/awstats.pl?config=yoursite.com

如果能看到awstats的页面说明配置成功了


 

Apache日志分析工具Awstats的安装和配置

这些天由于几个不同的流量统计工具在统计数据上出现了很大差异,当时就想到了应该分析一下apache的access log,那里的数据应该是最权威的。刚开始为了应急写了一个简单分析工具,统计了一下简单的数...
  • weilee2009
  • weilee2009
  • 2016年09月19日 11:09
  • 2218

win7下日志分析工具awstats的搭建

先下载Awstats,我选择的是awstats-7.2.zip,网址(http://sourceforge.net/projects/awstats/)。下载完后解压缩到本地硬盘,我直接放到C盘根目录...
  • Jesse891012
  • Jesse891012
  • 2013年08月19日 12:24
  • 2318

强大的日志分析工具AWStats

原创作品,允许转载,转载时请务必以超链接形式标明文章 原始出处 、作者信息和本声明。否则将追究法律责任。http://yahoon.blog.51cto.com/13184/40392 前言,公...
  • devilcell
  • devilcell
  • 2014年10月20日 15:05
  • 1037

Linux下Apache日志分析工具--AWStats安装使用

当我们建站之后,时刻需要了解站点的访问情况,,如每天或特定时间段的访问IP数量,点击率最大的页面等。现在,这些任务可以由awstats工具来完成。         Awstats是一个开源日志分析工具...
  • linlzk
  • linlzk
  • 2015年11月04日 17:24
  • 1708

awstats分析tomcat日志安装配置说明

服务器环境:centos7.2 64位 tomcat8.5.6 author:yuruixin_china@163.com 安装配置awstats 1. 安装EPEL库 yum -...
  • yuruixin_china
  • yuruixin_china
  • 2017年01月11日 16:12
  • 600

Apache Awstats 安装配置系列 (4)之 Awstats 安装 配置

awstats安装配置 1. 下载awstats http://www.awstats.org/ 2.解压缩到 D:\awstats-7.4 3、初始化配置环境 进入 D:\awstats-...
  • duan_zhihua
  • duan_zhihua
  • 2015年09月20日 22:08
  • 821

Apache日志分析工具Awstats的安装和配置

这些天由于几个不同的流量统计工具在统计数据上出现了很大差异,当时就想到了应该分析一下apache的access log,那里的数据应该是最权威的。刚开始为了应急写了一个简单分析工具,统计了一下简单的数...
  • HackProgramer
  • HackProgramer
  • 2014年07月05日 22:48
  • 386

Apache日志分析工具Awstats的安装和配置

这些天由于几个不同的流量统计工具在统计数据上出现了很大差异,当时就想到了应该分析一下apache的access log,那里的数据应该是最权威的。刚开始为了应急写了一个简单分析工具,统计了一下简单的数...
  • sibang
  • sibang
  • 2014年08月21日 16:46
  • 355

日志分析-awstats-7.5的安装使用

0x00 前言    在安全服务工程师的日常工作中,一般都会有日志分析这项工作的。因为在发现安全事件和入侵取证的时候都需要对Web日志进行分析,从中得到一些入侵者的攻击方式、攻击事件、时间等信息。在此...
  • qq_29277155
  • qq_29277155
  • 2016年06月22日 22:35
  • 2893

利用zabbix生成awstats日志分析图表并用Python调用zabbix API批量添加item

awstats作为一款日志分析软件,功能不错,但是界面过于简单,也没有图表功能,这里我采取了一种变通的方法,将awstats的分析结果(pv、hits(文件数)、bandwidth、visits(独立...
  • kai404
  • kai404
  • 2016年10月19日 22:50
  • 1293
内容举报
返回顶部
收藏助手
不良信息举报
您举报文章:apache日志分析工具awstats的安装与配置
举报原因:
原因补充:

(最多只允许输入30个字)