syslog与awstats日志分析

冰镇可乐

#  wrote by dywer 2009年4月15日 星期一
# 端口: 514 配置文件:/etc/syslog.conf
# 语法: 日志对象.日志级别 日志记录的位置
#----------------------------------------------------------------------
日志对象：
1. auth   # authpriv 验证，用户身份认证的信息
2. cron    # crond（周期性任务计划）程序的日志 daemon ,
3. kern    # 内核
4. lpr    # 打印机
5. mail   # 邮件系统的,
6. mark   # 调试
7. syslog   # syslog
8. news   # 新闻组  
9. security    # 安全登录 ssh登录 telnet等 (same  as auth)
10.user   # 一般使用者，用户进程产生的信息
11.uucp   # unix 与unix的通讯进程相关的信息 IPC进程间的通讯机制
12.local0 到 local7  # 系统自定义
#----------------------------------------------------------------------
日志级别
1. none    # 不记录
2. debug    # 调试级别
3. info    # 普通的信息
4. notice    # 通知，需要你加以注意的
5. warning   # warn  (same  as warning)警告
6. err    # 错误 error  (same  as err),
7. crit   # 危急
8. alert   # 警报
9. emerg   # 紧急，系统快要失效
10.panic    # 恐慌，最高级别，宕机
#----------------------------------------------------------------------
vim /etc/syslog.conf
*.*  /var/log/all.log  # 把所有日志都记录一份到all.log文件中
kern.*    /var/log/kernel.log  # 把内核的所有信息都记录
kern.info  /var/log/kern.log  # 把内核的info以及info以上级别
kern.!info   /var/log/kern1.log  # 除了info和info以上级别的
kern.!=info  /var/log/kern2.log  # 除了info级别的不记，其它级别都记
kern.*;mail.info    /var/log/kernel.log # 用;分隔等同于下面的两行
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
kern.*      /var/log/kernel.log
mail.info   /var/log/kernel.log   
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
kern,mail.info    /var/log/kernel5.log # 表示把kern,mail两种对象的info级别的信息
#----------------------------------------------------------------------
日志记录位置
一个文件: /var/log/mylog.log # ( -/var/log/mylog.log 表示不立即同步到磁盘 )
一个用户:  user   #表示的是user正在登录的控制台
所有登录:  *     # 表示所有正的登录的用户
tty(n):  /dev/tty1  # 就是tty1这个控制台
服务器:    @主机名 或者 @Ip   # 指的是放到远程主机（日志server）上。
######################################################
vim /etc/sysconfig/syslog  # 开启接受 远程日志可写入本机
     # 我们打开配置文件，里面定义了-m 0参数的作用
SYSLOGD_OPTIONS="-m 0 -r -x"
service syslog restart  # 重启syslog服务
logger -t TAG -p local0.info This is a test log info
######################################################
安装日志截断工具cronolog，它可以按天来进行截断
tar xzvf cronolog-1.6.2.tar.gz
cd cronolog-1.6.2
./configure && make && make install
vim /etc/httpd/conf/httpd.conf # 定义把日志按年月日截断
CustomLog "|/usr/local/src/cronolog-1.6.2/src/cronolog  /var/log/access_%Y%m%d.log" combined
service httpd restart  # 重启 httpd 服务
访问几次 发现指定的/var/log下有一个文件acess_20081201.log
######################################################
# 安装awstats日志分析工具 解压放到合适的目录
tar zxvf awstats-6.5.tar.gz
mv awstats-6.5 /usr/local/awstats/
cd /usr/local/awstats/tools/
mkdir    # 默认没有那个文件 手动建即可
./awstats_configure.pl  # 配置 awstats将自动寻找你的APACHE配置文件路径
    # 如果自动找不到的话 按提示手动输入httpd.conf位置
#----------------------------------------------------------------------
#A SIMPLE config file has been created: /etc/awstats/awstats.local.conf
#You should have a look inside to check and change manually main parameters.
#You can then manually update your statistics for 'local' with command:
#> perl awstats.pl -update -config=local
#You can also read your statistics for 'local' with URL:
#> http://localhost/awstats/awstats.pl?config=local
#
#Press ENTER to finish...
#----------------------------------------------------------------------
/etc/awstats/awstats.local.conf #修改正确日志路径和名字
手动更新检查一下 最好添加到cron自动任务里
/usr/local/awstats/wwwroot/cgi-bin/awstats.pl -update -config=local
更新后查看
http://localhost/awstats/awstats.pl?config=local
########################################################