21
2007
08

IIS日志分析工具AWStats配置与应用详解(上)

AWStats是sourceforge.net上很有名的Web/Mail/FTP服务器日志文件分析工具。
安装配置步骤(适用于分析IIS日志文件)
1、下载AWStats, 下载地址:
http://sourceforge.net/projects/awstats/

2、由于AWStats是Pertl写的,所以要下载Perl 解释器, 下载地址:
http://activestate.com/Products/ActivePerl/

3、安装Perl 解释器ActivePerl
4、安装AWStats(这里假设安装在C:\Program Files), 出现命令提示时,第一次输入none, 第二次输入你的主机的域名
5、配置IIS日志
      5.1 活动日志格式选用默认的“W3C扩充扩展日志文件格式”
      5.2 点击“属性”,再选择“扩展属性”,选中下列项目:
     date
     time
     c-ip
     cs-username
     cs-method
     cs-uri-stem
     cs-uri-query
     sc-status
     sc-bytes
     cs-version
     cs(User-Agent)
     cs(Referer)
     其他都不要选中。
6、建立虚拟目录cgi-bin,映射到C:\Program Files\AWStats\wwwroot\cgi-bin。
      建立虚拟目录ico, 映射到C:\Program Files\AWStats\wwwroot\icon
7、修改C:\Program Files\AWStats\wwwroot\cgi-bin中的相应的配置文件:awstats.myvirtualhostname.conf(myvirtualhostname为你第4步中输入的域名, 比如
www.cnblogs.com
)
。修改下列项目:

LogFile="C:\WINDOWS\System32\LogFiles\W3SVC1\ex%YY-0%MM-0%DD-0.log"  
'以上为日志文件存储目录,请务必检查并输入正确路径,否则将会报错

LogFormat="date time c-ip cs-username cs-method cs-uri-stem cs-uri-query sc-status sc-bytes cs-version cs(User-Agent) cs(Referer)"
‘以上各项与日志文件Fields字段相关,IIS5与II6的记录格式存在细微差别,且AWStats新版设置与旧版设置也存在部分区别。新版无须指定字段,只需按配置脚本中的帮助说明设置"0"或"1"即可。上述实例为IIS 5的设置方法,下述实例为IIS 6的设置方法:
LogFormat="date time cs-method cs-uri-stem cs-uri-query cs-username c-ip cs-version cs(User-Agent) cs(Referer) sc-status sc-bytes"

AllowToUpdateStatsFromBrowser=1
'以上设置为是否允许在AWStats分析结果页面中出现"更新信息"

LoadPlugin="timezone +8"  


8、重启IIS, 删除C:\WINDOWS\System32\LogFiles\W3SVC1下的所有日志文件
9、使配置生效: awstats.pl -config=myvirtualhostname -update
10、配置完成,通过Web访问日志http://www.myserver.mydomain/cgi-bin/awstats.pl?config=myvirtualhostname,点击“立即更新”。
页面截图:

11、通过任务计划自动更新:
       创建批处理文件AwstatsUpate.bat,内容为 :

c:
cd C:\Program Files\AWStats\wwwroot\cgi-bin
awstats.pl -config=www.cnblogs.com -update

在任务计划调度运行该批处理文件。

更详细的步骤,请查看帮助文件C:\Program Files\AWStats\docs\awstats_setup.html
参考文章:
    1、http://briandesmond.com/blog/archive/2003/09/08/176.aspx
    2、http://www.cnblogs.com/Files/dudu/InstallingAWStatsOnIIS6.rar(pdf文件)


以下为几点需要注意的问题:
·为确保首次配置可以被正确执行,尽可能为相关目录降低安全级别,待调试正常后再更改目录安全级别
a)Active Perl 目录安全添加账户EveryOne>>完全控制
b)IIS日志存储 目录安全添加账户EveryOne>>完全控制
c)AWStats安装目录中 \wwwroot\cgi-bin\ 目录安全添加账户EveryOne>>完全控制

·如何将服务器中IIS日志文件迁移至本地应用AWStats对其进行分析?
只需将服务器IIS日志文件迁移至本地IIS日志相同存储路径即可,同时修改awstats.myvirtualhostname.conf 配置文件中的IIS日志对应文件名称,并利用
awstats.pl -config=myvirtualhostname -update 该命令生成新的日志记录,打开浏览器访问http://www.myserver.mydomain/cgi-bin/awstats.pl?config=myvirtualhostname即可观测到服务器迁移至本地的IIS日志分析报告;

·如何分析以前的IIS日志信息?如何分析指定日期的IIS日志信息?
操作方法与"如何将服务器中IIS日志文件迁移至本地应用AWStats对其进行分析?"相同,只需对配置文件进行修改,指定要分析的文件名称,并生成报告即可;

·为什么我的没有数据呢??一直显示从未更新!
类似情况在我的实际应用中也遇到过,通过与dudu沟通得知,可能原因为日志文件过大(1GB或更高)而导致类似现象发生,解决方法就是利用"awstats.pl -config=myvirtualhostname -update"该命令生成报告,并通过IE浏览分析内容;

·执行awstats.pl -config=myvirtualhostname -update报错,提示信息如下:
Error: Couldn't open server log file "h:\WINDOWS\System32\LogFiles\W3SVC1\ex051106.log" : Permission denied ... ...
出现该提示信息的原因在于没有正确设置IIS日志存储路径,在IIS管理器日志存储设置中指明存储路径后,在该目录中还会生成一个新的目录,通常在观察路径与设置路径时易被忽视,请仔细检查配置文件中的IIS日志存储路径;

·AWStats分析报告存放在什么位置?
详见下节,AWStats配置详解

·AWStats安全验证解决方案
详见下节,AWStats配置详解

·IIS中多站点目录日志分析如何设置
详见下节,AWStats配置详解

« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。