757
中电云集
Webalizer日志分析工具安装和配置
webalizer是一个高效的、免费的web服务器日志分析程序。其分析结果以HTML文件格式保存，从而可以很方便的通过web服务器进行浏览。Internet上的很多站点都使用webalizer进行web服务器日志分析。Webalizer具有以下一些特性：
1. 为是用C写的程序，所以其具有很高的运行效率。在主频为200Mhz的机器上，webalizer每秒钟可以分析10000条记录，所以分析一个40M大小的日志文件只需要15秒。
2. webalizer支持标准的一般日志文件格式(Common Logfile Format)；除此之外，也支持几种组合日志格式(Combined Logfile Format)的变种，从而可以统计客户情况以及客户操作系统类型。并且现在webalizer已经可以支持wu-ftpd xferlog日志格式以及squid日志文件格式了。
3. 支持命令行配置以及配置文件。
4. 可以支持多种语言，也可以自己进行本地化工作。
5. 支持多种平台，比如UNIX、linux、NT, OS/2 和 MacOS等。
安装：
1.从webalizer的官方站点https://www.mrunix.net/webalizer/下载webalizer，当前的最新版本是webalizer-2.01-06-src.tgz。
2.首先解开源代码包：
tar xvzf webalizer-2.01-06-src.tgz
3.在生成的目录中有个lang目录，该目录中保存了各种语言文件，但是只有繁体中文版本，可以自己转换成简体，或者自己重新翻译一下。
4.然后进入生成的目录：
./configure
make –with-language=chinese
5.编译成功后，会产生一个webalizer可执行文件，可以将其拷贝到/usr/sbin/目录下：
cp webalizer /usr/sbin/
然后就可以开始配置webalizer了。
配置：
上面说过，可以通过命令行配置webalizer，也可以通过配置文件进行配置，在本文中我们将介绍使用命令行参数进行配置，需要了解配置文件使用方法的朋友可以参考README文件，里面有很详细的介绍。
可以执行webalizer –h得到所有命令行参数：
Usage: webalizer [options] [log file]
-h = 打印帮助信息
-v -V = 打印版本信息
-d = 打印附加调试信息
-F type = 日志格式类型. type= (clf | ftp | squid)
-i = 忽略历史文件
-p = 保留状态 (递增模式)
-q = 忽略消息信息
-Q = 忽略所有信息
-Y = 忽略国家图形
-G = 忽略小时统计图形
-H = 忽略小时统计信息
-L = 忽略彩色图例
-l num = 在图形中使用数字背景线
-m num = 访问超时 (seconds)
-T = 打印时间信息
-c file = 指定配置文件
-n name = 使用的主机名
-o dir = 结果输出目录
-t name = 指定报告题目上的主机名
-a name = 隐藏用户代理名称
-r name = 隐藏访问链接
-s name = 隐藏客户
-u name = 隐藏URL
-x name = 使用文件扩展名
-P name = 页面类型扩展名
-I name = index别名
-A num = 显示前几名客户类型
-C num = 显示前几名国家
-R num = 显示前几名链接
-S num = 显示前几名客户
-U num = 显示前几名URLs
-e num = 显示前几名访问页面
-E num = 显示前几名不存在的页面
-X = 隐藏个别用户
-D name = 使用dns缓存文件
-N num = DNS 进程数 (0=禁用dns)
假设，web服务器主机名为www.test.com，统计站点域名为www.test.com， 访问日志为/var/log/httpd/access_log, 我们将webalizer分析结果输出到/var/www/html/log下面。则我们可以建立以下脚本/etc/rc.d/webalizer：
#!/bin/sh
run=/usr/sbin/webalizer
$run -F clf -p -n ” ” -t “www.test.com”
-o /var/www/html/log /var/log/httpd/access_log
说明：
-F clf 指明我们的web日志格式为标准的一般日志文件格式(Common Logfile Format)
-p 指定使用递增模式，这就是说每作一次分析后，webalizer会生产一个历史文件，这样下一次分析时就可以不分析已经处理过的部分。这样我们就可以在短时间内转换我们的日志文件，而不用担心访问量太大时日志文件无限增大了。
-n “ “ 指定服务器主机名为空，这样输出结果会美观一些。
-o “www.test.com” 指定输出结果标题.
/var/log/httpd/access_log:指定日志文件
然后在/etc/crontab中加入：
01 1 * * * root /etc/rc.d/webalizer
即每天凌晨1点执行该脚本。
然后运行/etc/rc.d/init.d/crond reload重载入crond服务。
测试：
执行以下命令:
# /etc/rc.d/webalizer
然后在浏览器中访问https://www.test.com/log/就可以看到webalizer的分析结果了。
注意：如果您使用了中文语言文件，但是您的linux不支持中文，则在产生的图片中文字可能为乱码。
好久没关注Webalizer，因为n年没更新了，但日前不经意间看到他出2.20-01了，而且还一个月了有。
看看2.20-01新增加的功能，当然你可以看这里 ftp://ftp.mrunix.net/pub/webalizer/CHANGES
Fix就先不说了，我认为比较重要的是下面的2个，其他看说CHANGES。
Added GeoIP support
Added IPv6 support
我对IPv6不是很感冒，估计不是这几年能实行的。
GeoIP ，我本来用的是 Geolizer ，一个patch。应该是同等功效吧。
接下来编译安装吧。
./configure –prefix=/usr/local/webalizer \
–enable-static \
–enable-geoip \
–with-gd=/usr/local/gd2/include \
–with-gdlib=/usr/local/gd2/lib \
–with-png=/usr/local/include \
–with-pnglib=/usr/local/lib \
–with-geoip=/usr/local/include \
–with-geoiplib=/usr/local/lib \
–with-language=simplified_chinese
中文还是有问题，图片等地方还是不行，还是用英文吧！
你一定要用中文的，那也行，参考：[原创]ANSI(GB2312)编码全中文支持的WEBALIZER版本,GD库 GB2312折衷支持。
原理很简单，整理仅仅把图片里面的文字转换成utf-8编码，然后利用freetype的 gdImageStringFT 函数里换原来 gd 的gdImageString 和 gdImageStringUp 来绘图。
简单使用如下，编辑 graphs.c 文件。
最前面加：
#include <iconv.h>
#define OUTLEN 255
最后面加：
int code_convert(char *from_charset,char *to_charset,char *inbuf,int inlen,char *outbuf,int outlen)
{
iconv_t cd;
char **pin = &inbuf;
char **pout = &outbuf;
cd = iconv_open(to_charset,from_charset);
if (cd==0) return -1;
memset(outbuf,0,outlen);
if (iconv(cd,pin,&inlen,pout,&outlen)==-1) return -1;
iconv_close(cd);
return 0;
}
void gdImageString(gdImagePtr im, gdFontPtr font, int x, int y, unsigned char *s, int color)
{
char out[OUTLEN];
code_convert(”gb2312″,”utf-8″,s,strlen(s),out,OUTLEN);
gdImageStringFT(im, 0 , color, “/usr/local/share/fonts/msyh.ttf”, 9 , 0.0, x, y+9, out);
}
void gdImageStringUp(gdImagePtr im, gdFontPtr font, int x, int y, unsigned char *s, int color)
{
char out[OUTLEN];
code_convert(”gb2312″,”utf-8″,s,strlen(s),out,OUTLEN);
gdImageStringFT(im, 0 , color, “/usr/local/share/fonts/msyh.ttf”, 9 , -PI/2, x, y-9 , out);
}
我这里用的是微软雅黑的字体，你也可以使用别的中文字体，请自己替换。
另：如果你编译gd的时候没有把 freetype 编译进去是不行的。如果编译 gd 的时候是动态的话，编译 webalizer 也要动态了。去掉 –enable-static
配置 Webalizer：
下载 GeoIP 数据：
cd /usr/local/share/GeoIP
wget https://www.maxmind.com/download/geoip/database/GeoIP.dat.gz
gunzip -f GeoIP.dat.gz
配置 webalizer.conf 文件：
cp webalizer.conf.sample webalizer.conf
编辑 webalizer.conf
启用 GeoIP，并设置 GeoIP.dat
GeoIP yes
GeoIPDatabase /usr/local/share/GeoIP/GeoIP.dat
怎么用，我就不说了，网上也有很文档，中文英文的都有，大家可以自己看下。
最后更新：2017-01-04 22:34:32