怎么用SARG日志分析器來分析Squid日志

本篇內(nèi)容介紹了“怎么用SARG日志分析器來分析Squid日志”的有關(guān)知識，在實際案例的操作過程中，不少人都會遇到這樣的困境，接下來就讓小編帶領(lǐng)大家學(xué)習(xí)一下如何處理這些情況吧！希望大家仔細(xì)閱讀，能夠?qū)W有所成！

十載的高邑網(wǎng)站建設(shè)經(jīng)驗，針對設(shè)計、前端、開發(fā)、售后、文案、推廣等六對一服務(wù)，響應(yīng)快，48小時及時工作處理。營銷型網(wǎng)站的優(yōu)勢是能夠根據(jù)用戶設(shè)備顯示端的尺寸不同，自動調(diào)整高邑建站的顯示方式，使網(wǎng)站能夠適用不同顯示終端，在瀏覽器中調(diào)整網(wǎng)站的寬度，無論在任何一種瀏覽器上瀏覽網(wǎng)站，都能展現(xiàn)優(yōu)雅布局與設(shè)計，從而大程度地提升瀏覽體驗。創(chuàng)新互聯(lián)公司從事“高邑網(wǎng)站設(shè)計”,“高邑網(wǎng)站推廣”以來，每個客戶項目都認(rèn)真落實執(zhí)行。

SARG是一款基于網(wǎng)絡(luò)的工具，它可以分析Squid日志，并以更詳細(xì)的方式展示分析。系統(tǒng)管理員可以利用SARG來監(jiān)視哪些網(wǎng)站被訪問了，并跟蹤訪問量最大的網(wǎng)站和用戶。本文包含了SARG配置工作。SARG提供了很多有用的特性，但是分析一個原始Squid日志文件并不直接。比如，你如何分析下面Squid日志中的時間戳和數(shù)字？

代碼如下:

1404788984.429   1162 172.17.1.23 TCP_MISS/302 436 GET http://facebook.com/ - DIRECT/173.252.110.27 text/html
1404788985.046  12416 172.17.1.23 TCP_MISS/200 4169 CONNECT stats.pusher.com:443 - DIRECT/173.255.223.127 -
1404788986.124    174 172.17.1.23 TCP_MISS/200 955 POST http://ocsp.digicert.com/ - DIRECT/117.18.237.29 application/ocsp-response
1404788989.738    342 172.17.1.23 TCP_MISS/200 3890 CONNECT www.google.com:443 - DIRECT/74.125.200.106 -
1404788989.757    226 172.17.1.23 TCP_MISS/200 942 POST http://clients1.google.com/ocsp - DIRECT/74.125.200.113 application/ocsp-response
1404788990.839   3939 172.17.1.23 TCP_MISS/200 78944 CONNECT fbstatic-a.akamaihd.net:443 - DIRECT/184.26.162.35 -
1404788990.846   2148 172.17.1.23 TCP_MISS/200 118947 CONNECT fbstatic-a.akamaihd.net:443 - DIRECT/184.26.162.35 -
1404788990.849   2151 172.17.1.23 TCP_MISS/200 76809 CONNECT fbstatic-a.akamaihd.net:443 - DIRECT/184.26.162.35 -
1404788991.140    611 172.17.1.23 TCP_MISS/200 110073 CONNECT fbstatic-a.akamaihd.net:443 - DIRECT/184.26.162.35 –

我們使用yum來安裝安裝必要的依賴。

代碼如下:

# yum install gcc make wget httpd crond

在啟動時加載必要的服務(wù)

代碼如下:

# service httpd start; service crond start
# chkconfig httpd on; chkconfig crond on

現(xiàn)在我們下載并解壓SARG

上一節(jié)教程中，我們展示了如何在CentOS上使用Squid配置透明代理。Squid提供了很多有用的特性，但是分析一個原始Squid日志文件并不直接。比如，你如何分析下面Squid日志中的時間戳和數(shù)字？

代碼如下:

1404788984.429   1162 172.17.1.23 TCP_MISS/302 436 GET http://facebook.com/ - DIRECT/173.252.110.27 text/html
1404788985.046  12416 172.17.1.23 TCP_MISS/200 4169 CONNECT stats.pusher.com:443 - DIRECT/173.255.223.127 -
1404788986.124    174 172.17.1.23 TCP_MISS/200 955 POST http://ocsp.digicert.com/ - DIRECT/117.18.237.29 application/ocsp-response
1404788989.738    342 172.17.1.23 TCP_MISS/200 3890 CONNECT www.google.com:443 - DIRECT/74.125.200.106 -
1404788989.757    226 172.17.1.23 TCP_MISS/200 942 POST http://clients1.google.com/ocsp - DIRECT/74.125.200.113 application/ocsp-response
1404788990.839   3939 172.17.1.23 TCP_MISS/200 78944 CONNECT fbstatic-a.akamaihd.net:443 - DIRECT/184.26.162.35 -
1404788990.846   2148 172.17.1.23 TCP_MISS/200 118947 CONNECT fbstatic-a.akamaihd.net:443 - DIRECT/184.26.162.35 -
1404788990.849   2151 172.17.1.23 TCP_MISS/200 76809 CONNECT fbstatic-a.akamaihd.net:443 - DIRECT/184.26.162.35 -
1404788991.140    611 172.17.1.23 TCP_MISS/200 110073 CONNECT fbstatic-a.akamaihd.net:443 - DIRECT/184.26.162.35 –

我們使用yum來安裝安裝必要的依賴。

代碼如下:

# yum install gcc make wget httpd crond

在啟動時加載必要的服務(wù)

代碼如下:

# service httpd start; service crond start
# chkconfig httpd on; chkconfig crond on

現(xiàn)在我們下載并解壓SARG

代碼如下:

# wget http://downloads.sourceforge.net/project/sarg/sarg/sarg-2.3.8/sarg-2.3.8.tar.gz?
# tar zxvf sarg-2.3.8.tar.gz
# cd sarg-2.3.8

注意: 對于64位的Linux，log.c的源代碼需要用下面的文件打補丁。

代碼如下:

1506c1506
<            if (fprintf(ufile->file, "%s\t%s\t%s\t%s\t%"PRIi64"\t%s\t%ld\t%s\n",dia,hora,ip,url,nbytes,code,elap_time,smartfilter)<=0) {
---
>            if (fprintf(ufile->file, "%s\t%s\t%s\t%s\t%"PRIi64"\t%s\t%ld\t%s\n",dia,hora,ip,url,(int64_t)nbytes,code,elap_time,smartfilter)<=0) {
1513c1513
<                fprintf(fp_log, "%s\t%s\t%s\t%s\t%s\t%"PRIi64"\t%s\t%ld\t%s\n",dia,hora,user,ip,url,nbytes,code,elap_time,smartfilter);
---
>                fprintf(fp_log, "%s\t%s\t%s\t%s\t%s\t%"PRIi64"\t%s\t%ld\t%s\n",dia,hora,user,ip,url,(int64_t)nbytes,code,elap_time,smartfilter);
1564c1564
<                printf("LEN=\t%"PRIi64"\n",nbytes);　　---
>                printf("LEN=\t%"PRIi64"\n",(int64_t)nbytes);

如下繼續(xù)并編譯/安裝SARG

代碼如下:

# ./configure
# make
# make install

SARG安裝之后，配置文件可以按你的要求修改。下面是一個SARG配置的例子。

代碼如下:

# vim /usr/local/etc/sarg.conf
access_log /var/log/squid/access.log
temporary_dir /tmp
output_dir /var/www/html/squid-reports
date_format e     ## We use Europian DD-MM-YYYY format here ##
## we don&rsquo;t want multiple reports for single day/week/month ##
overwrite_report yes

現(xiàn)在是時候測試運行了，我們用調(diào)試模式運行sarg來查看是否存在錯誤。

代碼如下:

# sarg -x

如果i一切正常，sarg會根系Squid日志，并在/var/www/html/squid-reports下創(chuàng)建報告。報告也可以在瀏覽器中通過地址http://<服務(wù)器IP>/squid-reports/訪問。

SARG可以用于創(chuàng)建日、周、月度報告。時間范圍用“-d”參數(shù)來指定，值的形式很可能為day-n、 week-n 或者 month-n，n的值為向前推移的天/周/月的數(shù)量。比如，使用week-1,SARG會生成之前一星期的報告。使用day-2,SARG會生成之前兩天的報告。

作為演示，我們會準(zhǔn)備一個計劃任務(wù)來每天運行SARG。

代碼如下:

# vim /etc/cron.daily/sarg
#!/bin/sh
/usr/local/bin/sarg -d day-1

文件需要可執(zhí)行權(quán)限。

代碼如下:

# chmod 755 /usr/local/bin/sarg

現(xiàn)在SARG應(yīng)該會每天準(zhǔn)備關(guān)于Squid管理的流量報告。這些報告可以很容易地通過SARG網(wǎng)絡(luò)接口訪問。

“怎么用SARG日志分析器來分析Squid日志”的內(nèi)容就介紹到這里了，感謝大家的閱讀。如果想了解更多行業(yè)相關(guān)的知識可以關(guān)注創(chuàng)新互聯(lián)網(wǎng)站，小編將為大家輸出更多高質(zhì)量的實用文章！

網(wǎng)站名稱：怎么用SARG日志分析器來分析Squid日志
分享URL：http://muchs.cn/article16/ippcdg.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供手機(jī)網(wǎng)站建設(shè)、商城網(wǎng)站、響應(yīng)式網(wǎng)站、做網(wǎng)站、品牌網(wǎng)站制作、網(wǎng)站設(shè)計公司

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)

手機(jī)網(wǎng)站建設(shè)