squid日志分析软件sarg的安装和使用

cheng029

环境：centos 5.4 +apache 2.2.17 apache 源码编译安装在/usr/local/httpd下

1 下载Sarg的源码包，使用如下命令解压安装。

  tar –zxvf sarg-2.2.5.tar.gz

  cd sarg-2.2.5

  make

  make install

2 修改配置文件（/usr/local/sarg/sarg.conf）,内容如下

  #指定网页报告类型，目前不支持中文

language english

#指定squid访问日志的绝对路径

access_log /usr/local/squid/var/logs/access.log

#指定网页报告的文件输出路径

output_dir /usr/local/httpd/htdocs/sarg

#如果报告已存在是否覆盖

overwrite_report no

# 指定临时文件目录，请确认该目录所在的分区足够大先，1g以上。

temporary_dir /var/tmp

3 sarg的命令行解释如下

[iyunv@server ~]# sarg -h

sarg: Usage [options...]

     -a Hostname or IP address

     -b Useragent log

     -c Exclude file

     -d Date from-until dd/mm/yyyy-dd/mm/yyyy

     -e Email address to send reports (stdout for console)

     -f Config file (/usr/local/sarg/sarg.conf)

     -g Date format [e=Europe -> dd/mm/yy, u=USA -> mm/dd/yy]

     -h Help (this...)

     -i Reports by user and IP address

     -l Input log

     -n Resolve IP Address

     -o Output dir

     -p Use Ip Address instead of userid (reports)

     -s Accessed site [Eg. www.microsoft.com, www.netscape.com]

     -t Time [HH, HH:MM]

     -u User

     -w Temporary dir

     -x Process messages

     -z Debug messages

     -convert Convert the access.log file to a legible date

     -split Split the log file by date in -d parameter

4 编写脚本

我的apache网站家目录是/usr/local/httpd/htdocs

每日备份脚本如下：sarg.daily 实现对昨天squid日志统计

#!/bin/bash

#Get current date

TODAY=$(date +%d/%m/%Y)

#Get one week ago today

YESTERDAY=$(date -d yesterday +%d/%m/%Y)

/usr/bin/sarg -l /usr/local/squid/var/logs/access.log -o /usr/local/httpd/htdocs/sarg/daily -z -d $YESTERDAY

exit 0

加入计划任务实现每天凌晨对昨天的访问日志统计

#crontab –e

0 0 * * *  sh /data/myscripts/sarg.daily

每周备份脚本如下：sarg.weekly 实现对上周上网情况统计并对squid日志切割

#!/bin/bash

#Get current date

YESTERDAY=$(date --date "1 days ago" +%d/%m/%Y)

#Get one week ago today

WEEKAGO=$(date --date "7 days ago" +%d/%m/%Y)

/usr/bin/sarg -l /usr/local/squid/var/logs/access.log  -o /usr/local/httpd/htdocs/sarg/weekly -z -d $WEEKAGO-$YESTERDAY

/usr/local/squid/sbin/squid -k rotate

exit 0

加入计划任务实现每周一对上周上网情况进行统计 因为考虑到日志切割 所以这个脚本必须在每日统计脚本后执行，所以我选择了凌晨一点。如果这个脚本在每日统计脚本前执行则会造成星期天日志统计报表无法生成

#crontab –e

0 1 * * 1  sh /data/myscripts/sarg.weekly

5 测试

sh /data/myscripts/sarg.daily

这样将在/usr/local/httpd/htdocs/sarg/daily下产生如下文件或者文件夹

2011Jun15-2011Jun15 Images index.html

网页访问
网页访问http://192.168.1.2:30000/sarg/weekly

6 加密码

我们现在可以看到我们的访问统计情况了。但是这样很不安全，大家都可以看。我们可以用设置让访问http://192.168.1.2:30000/sarg/daily 和 http://192.168.1.2:30000/sarg/weekly  时输入用户名密码。

a.在apache配置文件 httpd.conf中添加

Include conf/extra/squid.conf

b.在/usr/local/httpd/conf/extra/下创建squid.conf 内容为：

Alias /sarg "/usr/local/httpd/htdocs/sarg"

<Directory "/usr/local/httpd/htdocs/sarg">

#  SSLRequireSSL

   Options None

   AllowOverride None

   Order allow,deny

   Allow from all

#  Order deny,allow

#  Deny from all

#  Allow from 127.0.0.1

   AuthName "Sarg Access"

   AuthType Basic

   AuthUserFile /usr/local/sarg/htpasswd

   Require valid-user

</Directory>

c.创建登陆用户和密码：

/usr/local/httpd/bin/htpasswd -c /usr/local/sarg/htpasswd test

输入两次test用户密码即可

d．重启http服务 让更改生效

/usr/local/httpd/bin/apachectl restart

现在在来登陆上面的网址输入用户名密码即可

好了，搭建完了

qq489498494

帮你顶下哈！！

zhltom

我抢、我抢、我抢沙发~

恒晖瑶

找到好贴不容易，我顶你了，谢了

Q132284591

恋爱就是无数个饭局，结婚就是一个饭局。

spell

帮帮顶顶！！