analog是一款功能强大的开源的网站访问日志分析软件,支持多语言,可以运行在linux,windows下,支持apache及iis日志,下面以linux+apache为例,介绍其基本用法

安装

analog的安装很简单,首先到:下载相应的版本,这里以源码版为例:将下载回来的源码包解压到安装目录,再进入该目录执行make命令即可

运行

进行必要配置后,直接运行analog即可,也可以指定相应的启动参数来改变输出文件的内容块(下文详述).一般地,会使用crontab来设置一个指定的时间去运行该程序,分别对不同时间回卷的日志进行分析

analog常用配置指令说明

默认地,analog使用安装目录下的analog.cfg文件作为启动配置,下列所有命令除非特别声明,均在analog.cfg中修改

LANGFILE cn.lng #指定输出语言

LANGUAGE SIMP-CHINESE

LOGFILE /old/logs/%Y-%M/%D.log #指定要分析的日志(可使用年月等变量)

APACHELOGFORMAT (%h %l %u %t %v \"%r\" %>s %b) #日志格式,须与apache格式一致

OUTFILE /www/logReport/%y-%M-%D.html #输出文件名(同样可使用日期变量)

可用的变量:

%D  日

%m  英文月份名

%M  月

%y  2位年

%Y  4位年

%H  小时

%n  分

%w  星期(英文)

IMAGEDIR images/ #输出文件中图片相对目录

FROM  #指定日志文件中要分析的时间范围

TO

一般地,FROM 和 TO的日期格式为 yyMMDD:hhmm(即两位年两位月两位日:两位时两位分,也可以只有年月日)

如:

FROM 990701

TO 0000615:1300

另外,每个时间位之前也可以用+或-号使用相对值(此模式下,日可以超过两位,表示周)

例:

FROM -01-00+01   # 去年的明天

TO -00-0131   #上过月最后一天

FROM -00-00-112 # 过去16周

TO   -00-00-01

FROM -00-00-00:-06+01  # 过去6小时

OUTPUT COMPUTER #输出为计算机易读的格式(csv)

COMPSEP , #以,分隔

COMPSEP \t #以\t分隔

LOGO #输出页logo

LOGURL #输出页logo的链接指向

GENSUMLINES ALL #输出的总概项目,使用-或+来去除或增加项目

如:

GENSUMLINES +K

GENSUMLINES -CDF

项目标记说明:

B 每天平均成功请求

C 无效行数

D 页请求全部成功请求

E 每日平均成功页请求

F 失败的请求

G 被转向的请求

I 相异不重复请求

J 相异不重复来访主机

M 总传输量

N 平均每天传输量

以下说明的是设置要显示的块的方法

可以直接在运行时加入参数,如:analog -x -q +w

也可以在配置文件中使用,如:

YEARLY ON

HOST OFF

如果对全部操作,配置使用ALL ON或ALL OFF指令

命令运行参数使用+A 或 -A

x  GENERAL         总概要报告

1  YEARLY          每年报告

Q  QUARTERLY       每刻报告

m  MONTHLY         每月报告

W  WEEKLY          每周

D  DAILYREP        每日报告

d  DAILYSUM        每日报告概要

H  HOURLYREP       每小时报告

h  HOURLYSUM       每小时报告概要

w  WEEKHOUR        Hour of the Week Summary

4  QUARTERREP      Quarter-Hour Report

6  QUARTERSUM      Quarter-Hour Summary

5  FIVEREP         Five-Minute Report

7  FIVESUM         Five-Minute Summary

S  HOST            Host Report

l  REDIRHOST       Host Redirection Report

L  FAILHOST        Host Failure Report

Z  ORGANISATION    Organisation Report

o  DOMAIN          Domain Report

r  REQUEST         Request Report

i  DIRECTORY       Directory Report

t  FILETYPE        File Type Report

z  SIZE            File Size Report

P  PROCTIME        Processing Time Report

E  REDIR           Redirection Report

I  FAILURE         Failure Report

f  REFERRER        Referrer Report

s  REFSITE         Referring Site Report

N  SEARCHQUERY     Search Query Report

n  SEARCHWORD      Search Word Report

Y  INTSEARCHQUERY  Internal Search Query Report

y  INTSEARCHWORD   Internal Search Word Report

k  REDIRREF        Redirected Referrer Report

K  FAILREF         Failed Referrer Report

B  BROWSERREP      Browser Report

b  BROWSERSUM      Browser Summary

p  OSREP           Operating System Report

v  VHOST           Virtual Host Report

R  REDIRVHOST      Virtual Host Redirection Report

M  FAILVHOST       Virtual Host Failure Report

u  USER            User Report

j  REDIRUSER       User Redirection Report

J  FAILUSER        User Failure Report

c  STATUS          Status Code Report

更多帮助,可参阅docs下的文档

附:另一个常见的开源日志分析工具,安装及使用可参见车东的文章: