Tomcat收集用户行为日志

1. 配置文件

Tomcat---》conf--àserver.xml

默认配置信息：

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"

               prefix="localhost_access_log." suffix=".txt"

               pattern="%h %l %u %t &quot;%r&quot; %s %b" />

默认配置信息

记录的日志结果：

222.244.206.116 - - [17/Jul/2018:20:51:33 +0800] "OPTIONS /servicesmng/jsauth/jsapi_sign.form HTTP/1.1" 200 –

用户IP；访问时间；访问时区；请求信息【请求方式、URL、HTTP版本】；返回状态

 

1. 生产配置

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"

               prefix="localhost_access_log." suffix=".txt"

               pattern="%h %l %u %t &quot;%r&quot; %s %b &quot;%{User-Agent}i&quot; %D" />

 

记录日志结果：

222.247.197.45 - - [17/Jul/2018:22:17:54 +0800] "POST /httpServices/suplydemands/SuplydemandRI/getSupplyReply.form HTTP/1.1" 200 98 "Mozilla/5.0 (Linux; Android 5.0.2; vivo X6A Build/LRX22G; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/57.0.2987.132 MQQBrowser/6.2 TBS/044113 Mobile Safari/537.36 MicroMessenger/6.6.7.1321(0x26060739) NetType/WIFI Language/zh_CN" 16

 

用户IP；访问时间；访问时区；请求信息【请求方式、URL、HTTP版本】；返回状态；User-Agent信息；访问耗时

这个是我们大数据需要简单分析所以所以加上的行为日志记录处理，后面日志数据多的时候，可以用来做大数据处理。

 

1. 配置详解

参数说明：

className	官方文档上说了：This MUST be set to org.apache.catalina.valves.AccessLogValve to use the default access log valve。
directory	日志文件存放的目录。通常设置为tomcat下已有的那个logs文件。
prefix	日志文件的名称前缀。
suffix	日志文件的名称后缀。
pattern	最主要的参数。下面会细讲。
resolveHosts	如果是true，tomcat会将这个服务器IP地址通过DNS转换为主机名；如果是false，就直接写服务器IP地址啦。默认false。
rotatable	默认为true，tomcat生成的文件名为prefix（前缀）+.+时间（一般是按天算）+.+suffix（后缀），如：localhost_access_log.2007-09-22.txt。设置为false的话，tomcat会忽略时间，不会生成新文件，文件名就是：localhost_access_log.txt。长此以往，这个日志文件会超级大
condition	这个参数不太实用，可设置任何值，比如设置成condition="tkq"，那么只有当ServletRequest.getAttribute("tkq")为空的时候，该条日志才会被记录下来。
fileDateFormat	顾名思义，就是时间格式嘛。但这个时间格式是针对日志文件名起作用的。咱们生成的日志文件全名：localhost_access_log.2016-09-22.txt，这里面的2016-09-22就是这么来的。如果想让tomcat每小时生成一个日志文件，也很简单，将这个值设置为：fileDateFormat="yyyy-MM-dd.HH"，当然也可以按分钟生成什么的，自己改改吧^_^

 

下面着重讲下pattern。它的参数比较多。可以设置成common,combined两种格式。

common的值：%h %l %u %t %r %s %b
combined的值：%h %l %u %t %r %s %b %{Referer}i %{User-Agent}i

 

1. %a   这是记录访问者的IP，在日志里是127.0.0.1
2. %A   这是记录本地服务器的IP，在日志里是192.168.254.108
3. %b   发送信息的字节数，不包括http头，如果字节数为0的话，显示为-
4. %B   发送信息的字节数，不包括http头。
5. %h   服务器的名称。如果resolveHosts为false的话，这里就是IP地址了，例如我的日志里是10.217.14.16
6. %H   访问者的协议，这里是HTTP/1.0
7. %l   官方解释：Remote logical username from identd (可能这样翻译：记录浏览者进行身份验证时提供的名字)(always returns '-')
8. %m   访问的方式，是GET还是POST
9. %p   本地接收访问的端口 
10. %q   比如你访问的是aaa.jsp?bbb=ccc，那么这里就显示?bbb=ccc，就是querystring的意思
11. %r   First line of the request (method and request URI) 请求的方法和URL
12. %s   http的响应状态码 
13. %S   用户的session ID,这个session ID大家可以另外查一下详细的解释，反正每次都会生成不同的session ID
14. %t   请求时间
15. %u   得到了验证的访问者，否则就是"-"
16. %U   访问的URL地址，我这里是/rightmainima/leftbott4.swf
17. %v   服务器名称，可能就是你url里面写的那个吧，我这里是localhost
18. %D   Time taken to process the request,in millis，请求消耗的时间，以毫秒记
19. %T   Time taken to process the request,in seconds，请求消耗的时间，以秒记

 

部分信息参考信息来自：

https://blog.csdn.net/qq_30121245/article/details/52861935