tomcat日志记录用户行为

ybaidukuai

　　之前都利用apache的日志来做分析统计的，由于现在使用了阿里云的SLB直接转发到后端tomcat应用服务器.无法查看到相关日志行为。
　　查了度娘才知道原来tomcat自身日志可以记录到用户访问IP，方式，状态，流量等。
　　转载引用下以下仁兄的博文，也给各位作个参考：
　　常使用web服务器的朋友大都了解，一般的web server有两部分日志：
　　一是运行中的日志，它主要记录运行的一些信息，尤其是一些异常错误日志信息
　　二是访问日志信息，它记录的访问的时间，IP，访问的资料等相关信息。
　　现在我来和大家介绍一下利用 tomcat产生的访问日志数据，我们能做哪些有效的分析数据？
　　首先是配置 tomcat访问日志数据，默认情况下访问日志没有打开，配置的方式如下：
　　编辑 ${catalina}/conf/server.xml文件.注:${catalina}是 tomcat的安装目录
　　把以下的注释()去掉即可。
　　
　　其中 directory是产生的目录 tomcat安装${catalina}作为当前目录
　　pattern表示日志生产的格式，common是 tomcat提供的一个标准设置格式。其具体的表达式为 %h %l %u %t "%r" %s %b
　　但本人建议采用以下具体的配置，因为标准配置有一些重要的日志数据无法生。
　　%h %l %u %t "%r" %s %b %T?
　　具体的日志产生样式说明如下(从官方文档中摘录)：
　　%a - 远端IP地址
　　%A - 本地IP地址
　　%b - 发送的字节数，不包括HTTP头，如果为0，使用"－"
　　%B - 发送的字节数，不包括HTTP头
　　%h - 远端主机名(如果resolveHost=false，远端的IP地址）
　　%H - 请求协议
　　%l - 从identd返回的远端逻辑用户名（总是返回 '-'）
　　%m - 请求的方法（GET，POST，等）
　　%p - 收到请求的本地端口号
　　%q - 查询字符串(如果存在，以 '?'开始)
　　%r - 请求的第一行，包含了请求的方法和URI
　　%s - 响应的状态码

　　%S - 用户的session>　　%t - 日志和时间，使用通常的Log格式
　　%u - 认证以后的远端用户（如果存在的话，否则为'-'）
　　%U - 请求的URI路径
　　%v - 本地服务器的名称
　　%D - 处理请求的时间，以毫秒为单位
　　%T - 处理请求的时间，以秒为单位
　　另外还可以将cookie, 客户端请求中带的HTTP头(incoming header), 会话(session)或是ServletRequest中的数据都写到Tomcat的访问日志中，你可以用下面的语法来引用。
　　%{xxx}i – 记录客户端请求中带的HTTP头xxx(incoming headers)
　　%{xxx}c – 记录特定的cookie xxx
　　%{xxx}r – 记录ServletRequest中的xxx属性(attribute)
　　%{xxx}s – 记录HttpSession中的xxx属性(attribute)
　　现在我们回头再来看一下下面这个配置 %h %l %u %t "%r" %s %b %T 生产的访问日志数据，我们可以做哪些事？
　　先看一下，我们能得到的数据有:
　　* %h 访问的用户IP地址
　　* %l 访问逻辑用户名，通常返回'-'
　　* %u 访问验证用户名，通常返回'-'
　　* %t 访问日时
　　* %r 访问的方式(post或者是get)，访问的资源和使用的http协议版本
　　* %s 访问返回的http状态
　　* %b 访问资源返回的流量
　　* %T 访问所使用的时间
　　有了这些数据，我们可以根据时间段做以下的分析处理(图片使用jfreechart工具动态生成)：
　　* 独立IP数统计
　　* 访问请求数统计
　　* 访问资料文件数统计
　　* 访问流量统计
　　* 访问处理响应时间统计
　　* 统计所有404错误页面
　　* 统计所有500错误的页面
　　* 统计访问最频繁页面
　　* 统计访问处理时间最久页面
　　* 统计并发访问频率最高的页面
　　根据自己需求：设置

　　　　prefix="localhost_access_log." suffix=".txt"
　　pattern="%h %l %u %t "%r" %s %b %T" />
　　设置好后，重新启动tomcat即可
　　查看localhost_access_log日志如下：
　　192.168.1.215 - - [20/Mar/2014:15:33:54 +0800] "GET /sso/serviceValidate?service=http%3A%2F%2Fwww.cit.com%3A80%2Fchange%2Fparser.ctrl%3F%24action%3DsaveUserConfig&ticket=ST-45-5DAyuDeZeatCdrCrKHeA-sso&webServerIPandPort=http://192.168.1.215:8080 HTTP/1.1" 200 298 "-" "Java/1.6.0_13"
　　转载自：http://blog.csdn.net/chengg0769/article/details/1741739