日志分析软件awstats的安装使用指南

hongblue

　　1. 下载地址


     http://sourceforge.net/projects/awstats/  

    

     http://voxel.dl.sourceforge.net/sourceforge/awstats/awstats-6.4-1.noarch.rpm

2. 安装    

     2.1 rpm安装


[iyunv@web tools]# rpm -ivh awstats-6.4-1.noarch.rpm  

Preparing...                  ########################################### [100%]

     1:awstats                  ########################################### [100%]


----- AWStats 6.4 - Laurent Destailleur -----

AWStats files have been installed in /usr/local/awstats


If first install, follow instructions in documentation

(/usr/local/awstats/docs/index.html) to setup AWStats in 3 steps:

Step 1 : Install and Setup with awstats_configure.pl (or manually)

Step 2 : Build/Update Statistics with awstats.pl

Step 3 : Read Statistics

    

     2.2 tar包安装

    

         直接解压就行了，因为awstats是由perl编写的。其实都一样。

        

3. 运行配置脚本生成awstats的配置文件

     cd /usr/local/awstats/tools

     perl awstats_configure.pl  

     配置脚本询问域名等问题，假设回答的域名为www.abcd.com

     3.1 生成的配置文件会放在/etc/awstats/下面

     3.2 生成的配置文件的名称为awstats.www.adcd.com.conf

     3.3 配置脚本只能修改主要的log日志为combined,如果设置了虚拟主机，需要分别修改虚拟主机中的日志配置。

         格式设置 LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined

          自定义的日志采用什么格式 CustomLog logs/testmysite-access_log combined

          创建日志 TransferLog logs/testmysite-access_log

         

4. 编辑awstats.www.abcd.com.conf,保证awstats的正常运行


     4.1 设置web server的logfile位置

         编辑LogFile为web server的log文件位置

         LogFile=/usr/local/apache2/logs/abcd-access_log

         一定保证和httpd.conf中的log文件保证一致，httpd.conf中log名称为

         logs/abcd-access_log

     4.2 设置要分析的服务日志类型

         LogType=W   

         w表示为WEB日志

     4.3 设置日志格式

         LogFormat=1  

         1表示采用NCSA apache combined/ELF/XLF log format

     4.4 设置所要分析网站域名

         SiteDomain="www.testmysite.com.cn"

         引号中一定要填上域名，或者服务器主机名

     4.5 设置awstats的数据库存放目录

         DirData="/usr/local/awstats/data"

    

5. 创建awstats初始化数据库


     perl awstats.pl -config=www.abcd.com -update  

    

6. 创建awstats的初始化静态统计页面


     perl awstats.pl -config=bbs.testmysite.com.cn -output -staticlinks > awstats.bbs.html  

    

7. 通过浏览器刷新统计页面


     7.1 修改awstats.www.testmysite.com.cn.conf中

         AllowToUpdateStatsFromBrowser=1

     7.2 修改awstats的存放数据目录的属性为apache的运行用户可读写

         chown -R nobody /usr/local/awstats/data

     7.3 检查/usr/local/awstats/wwwroot/cgi-bin/*.pl 是否有执行权限

         chmod +x /usr/local/awstats/wwwroot/cgi-bin/*.pl     

        

         注：rpm安装包里面的*.pl都具有执行权限，tar包里面的*.pl却没有。

        


8. 设置需要认证才能访问流量统计页面


     8.1 设置用户admin有权访问该页面

         cd /usr/local/apache2/bin

         ./htpasswd    -c /usr/local/apache2/passwords admin

         按提示连续输入两次密码，这样就创建了admin用户才能访问流量统计页面。

        

     8.2 设置httpd.conf中的awstats条目增加如下内容

             AuthType Basic

             AuthName "Restricted Files"

             AuthUserFile /usr/local/apache2/passwords

             Require user admin

            

9. 两种观看日志分析方法的比较

    

     9.1 静态页面分析方法的优点

         a. 安全性高，因为分析过程可以在后台通过crontab来执行，不需要执行cgi.

         b. 统计分析页面响应速度快，因为是自动生成的静态页面，所以速度快过动态生成的页面。

         c. 对服务器的负载影响可控，自动生成的脚本执行次数一定，对服务器的负载影响也是一定的。

     9.2 动态页面分析方法的优点

         a. 实时查看，可以随时在页面动态刷新统计分析结果。

        

     9.3 上面两种方法的缺点就是他们优点的反面。

    

10. awstats在apache虚拟主机下的配置     

        

     10.1 虚拟主机有3个

          www.testmysite.com.cn

          bbs.testmysite.com.cn

          diy.testmysite.com.cn

     10.2 生成并修改对应虚拟主机的配置文件

    

          cd /etc/awstats

          cp awstats.www.testmysite.com.cn.conf awstats.bbs.testmysite.com.cn.conf

          cp awstats.www.testmysite.com.cn.conf awstats.diy.testmysite.com.cn.conf

     10.3 修改配置文件中的下列各项   

          LogFile=/usr/local/apache2/logs/bbs-accesss_log

          修改为实际的虚拟主机的log文件位置

          SiteDomain="bbs.testmysite.com.cn"

          修改为实际各虚拟主机的域名

     10.4 修改httpd.conf各虚拟主机中的配置

          <VirtualHost 202.108.59.23>

          。。。。。。

          CustomLog logs/testmysite-access_log combined

          TransferLog logs/testmysite-access_log

          。。。。。。

          </VirtualHost>  

          主要是修改日志格式保证apache输出的日志格式和awstats配置文件中配置一致。

12. 观看流量统计方法


      12.1 用户名＆密码

           admin/testmysiteok

      12.2 在浏览器输入

          

           查看主页流量分析

           http://www.testmysite.com.cn/awstats/awstats.pl?config=www.testmysite.com.cn

           查看bbs流量分析

           http://www.testmysite.com.cn/awstats/awstats.pl?config=bbs.testmysite.com.cn

           查看diy流量分析

           http://www.testmysite.com.cn/awstats/awstats.pl?config=diy.testmysite.com.cn

          

           为了便于使用可以将以上连接加入收藏夹。
　　问题：awstats and selinux
　　I have been futzing with this problem all day. I installed "awstats" to

start getting better stats on my web server usage. It worked like a

charm on my test box but failed on my production box. After looking too

long in the wrong places I finally found the problem. It is selinux.


Symptoms were, when I attempted to look at the awstats page, which is a

perl script, I got the following in my Apache error_log:


...(13)Permission denied: exec of

'/usr/local/awstats/wwwroot/cgi-bin/awstats.pl' failed

...Premature end of script headers: awstats.pl



I checked all of the permissions of everything and everything was right.

Finally I found a post that mentioned looking for errors

in /var/log/messages. I look there for other things I don't know I never

thought to look there for this. Anyway, when I looked there I saw:



...kernel: audit(1146243585.213:27): avc: denied { execute } for

pid=20973 comm="httpd" name="awstats.pl" dev=dm-0 ino=1082675

scontext=root:system_r:httpd_t tcontext=system_u:object_r:usr_t

tclass=file



I turned off selinux with the "setenforce 0
" command and it started

working.


Now, the problem here is that I really do not want to run my production

server without selinux turned on and was not able to figure out how to

correct the conflict. Anybody that could offer a pointer in the right

direction will be my new best friend :)

配置都没有问题了。只有只读属性我想是linux中的selinux引起的，你关掉试试好了。
关闭SELinux的方法：
修改/etc/selinux/config文件中的SELINUX="" 为 disabled ，然后重启。
如果不想重启系统，使用命令setenforce 0
注：
setenforce 1 设置SELinux 成为enforcing模式
setenforce 0 设置SELinux 成为permissive模式
在lilo或者grub的启动参数中增加：selinux=0,也可以关闭selinux 。