AWStats日志分析系统

PerI语言开发的一款开源日志分析系统 可用来分析Apache、Samba、 Vsftpd、 IIS等 服务器的访问日志 信息结合crond等计划任务服务,可对日志内容定期进行分析

安装并配置Apache与DNS服务

[root@localhost ~]# yum install bind httpd -y

修改DNS主配置文件

[root@localhost ~]# vim /etc/named.conf //进入DNS主配置文件

options { listen-on port 53 { any; }; //将本机监听为所有 listen-on-v6 port 53 { ::1; }; directory "/var/named"; dump-file "/var/named/data/cache_dump.db"; statistics-file "/var/named/data/named_stats.txt"; memstatistics-file "/var/named/data/named_mem_stats.txt"; recursing-file "/var/named/data/named.recursing"; secroots-file "/var/named/data/named.secroots"; allow-query { any; }; //允许所有

修改区域配置文件

[root@localhost ~]# vim /etc/named.rfc1912.zones 修改区域配置文件 zone "localhost" IN { //复制一份模板 type master; file "named.localhost"; allow-update { none; }; };

zone "kgc.com" IN { //修改localhost为kgc.com type master; file "kgc.com.zone"; //写入区域数据配置文件名称 allow-update { none; }; };

修改区域数据配置文件

[root@localhost ~]# cd /var/named/ [root@localhost named]# cp -p named.localhost kgc.com.zone
//复制一份模板作为区域数据配置文件 [root@localhost named]# vim kgc.com.zone

$TTL 1D @ IN SOA @ rname.invalid. ( 0 ; serial 1D ; refresh 1H ; retry 1W ; expire 3H ) ; minimum NS @ A 127.0.0.1 www IN A 192.168.131.129 //添加域名解析地址为本机地址

[root@localhost named]# systemctl start named

修改http主配置文件 [root@localhost html]# vim /etc/httpd/conf/httpd.conf //进入httpd配置文件 Listen 192.168.131.129:80 //修改ipv4监听地址为本机IP #Listen 80 //将ipv6端口注释 ServerName www.kgc.com:80 //修改域名 [root@localhost named]# systemctl stop firewalld.service //关闭防火墙 [root@localhost named]# setenforce 0 //关闭增强型安全功能 [root@localhost html]# systemctl start httpd.service //启动httpd服务

用测试机(dns服务地址192.168.131.129)访问测试网站

此时再进入服务器查看日志文件,即可查看到有哪些主机访问了我们的网站

远程挂载并安装Awstats工具包

[root@localhost aaa]# mkdir /aaa //创建本地挂载目录 [root@localhost ~]# mount.cifs //192.168.100.3/LAMP /aaa //远程挂载文件到本地 Password for root@//192.168.10.37/LAMP: [root@localhost aaa]# cd /aaa //进入挂载点/aaa [root@localhost aaa]# tar zxvf awstats-7.6.tar.gz -C /opt/ //将awstats工具包解压到本地/opt目录 [root@localhost aaa]# ls /opt awstats-7.6 rh [root@localhost aaa]# cd /opt [root@localhost opt]# mv awstats-7.6/ /usr/local/awstat //移动awstats工具包到/usr/local/awsta [root@localhost opt]# ls /usr/local/ //查看目录中是否有awstat文件

awstat etc include lib64 sbin src bin games lib libexec share

[root@localhost opt]# ls /usr/local/awstat/tools/ //查看此目录下中是否有awstats_configure.pl 文件

awstats_buildstaticpages.pl logresolvemerge.pl awstats_configure.pl maillogconvert.pl awstats_exportlib.pl nginx awstats_updateall.pl urlaliasbuilder.pl dolibarr webmin geoip_generator.pl xslt httpd_conf [root@localhost opt]# cd /usr/local/awstat/tools/ //进入目录 [root@localhost tools]# ./awstats_configure.pl //开始配置文件 Enter full config file path of your Web server. Example: /etc/httpd/httpd.conf Example: /usr/local/apache2/conf/httpd.conf Example: c:\Program files\apache group\apache\conf\httpd.conf Config file path ('none' to skip web server setup):

/etc/httpd/conf/httpd.conf
//填写配置文件路径 Do you want me to build a new AWStats config/profile file (required if first install) [y/N] ? y //确定创建新的配置文件

What is the name of your web site or profile analysis ? Example: www.mysite.com Example: demo Your web site, virtual server or profile name:

www.kgc.com // 输入网站域名

In which directory do you plan to store your config file(s) ? Default: /etc/awstats Directory path to store config file(s) (Enter for default):

//回车默认域名对应的配置文件目录

http://localhost/awstats/awstats.pl?config=www.kgc.com //此网页即为我们的要访问的网址 Press ENTER to finish..

修改Apache配置文件

[root@localhost tools]# vim /etc/httpd/conf/httpd.conf ... 366 <Directory "/usr/local/awstat/wwwroot"> 367 Options None 368 AllowOverride None 369 Order allow,deny 370 Allow from all 371 Require all granted //在此行插入此行条目用以允许所有访问 372 </Directory>

修改awstats配置文件

[root@localhost tools]# ls /etc/awstats/ awstats.www.kgc.com.conf [root@localhost tools]# vim /etc/awstats/awstats.www.kgc.com.conf LogFile="/var/log/httpd/access_log" 使用/LogFile查找到关键词所在行,将末尾改为access_log

为awstats创建文件夹并重启服务

[root@localhost tools]# cd /var/lib/ [root@localhost lib]# mkdir awstats [root@localhost lib]# systemctl stop httpd [root@localhost lib]# systemctl start httpd

将网站地址进行优化并使用客户机进行访问

[root@localhost tools]# cd /var/www/html/ //进入站点目录 [root@localhost html]# vim aws.html //创建aws.html网页,并将原本服战的网页链接放入即可

<html> <head> <meta http-equiv=refresh content="0;url=http://www.kgc.com/awstats/awstats.pl?config=www.kgc.com"> </head> <body></body> </html>

[root@localhost html]# ls aws.html

此时我们只需要在测试机访问www.kgc.com/AWS.html 即可访问到统计页面了