如何使用Awstats分析IIS日志

一、配置IIS日志

1、转移IIS日志

打开IIS管理器,右击“本地计算机-网站-默认网站”,选择“属性”

clip_image001

在“网站”选项卡里点击“属性”,然后将C:\WINDOWS\system32\LogFiles\W3SVC1\路径更改为D:\IISLog\W3SVC1

clip_image003

这里顺便把日志记录属性中的扩展信息也修改了,转到“高级”选项卡,根据AWStats官方文档,勾选以下字段:

date 

time 

c-ip 

cs-username 

cs-method 

cs-uri-stem 

cs-uri-query 

sc-status 

sc-bytes

cs-version 

cs(User-Agent) 

cs(Referer)

clip_image004

为了安全,要修改D:\IISLog\W3SVC1目录的权限,修改成和原目录一样

clip_image005

SYSTEM权限同Administrators

二、安装ActivePerl

安装过程很简单,一路“下一步”

clip_image006

clip_image007

使用默认位置:C:\Perl\bin

clip_image008

注意别选最下边的那行

clip_image009

clip_image010

安装过程依照机器性能而定,i7-3770不到1分钟

clip_image011

clip_image012

三、在IIS中配置Perl

打开“IIS管理器”,左键点击“WEB服务扩展”,在右边找到“Perl”,确保是允许状态

clip_image013

然后右击“WEB服务扩展”,点击“添加一个新的WEB服务扩展”

clip_image014

在扩展名中填入“perl”然后单击下方的“添加”,

clip_image015

添加文件:C:\Perl\bin\perl.exe "%s",点击“确定”

clip_image016

回到“新建WEB服务扩展”对话框,勾选“设置扩展状态为允许”,点击“确定”

clip_image017

接下来右击“本地计算机-网站-默认网站”,选择“属性”,然后转到“主目录”选项卡,点击“配置”

clip_image018

在“应用程序配置”界面中点击“添加”

clip_image019

依次输入或勾选

可执行文件:C:\Perl\bin\perl.exe "%s"

扩展名:.pl

动作限制为:GET,Post,HEAD

勾选“脚本引擎”和“确认文件是否存在”

点击“确定”

clip_image020

四、安装Awstats

将安装包解压到C盘根目录,结构如下

clip_image021

执行:C:\AWStats\tools\awstats_configure.pl

第一个输入的地方输入:none 表示没有阿帕奇服务器

clip_image022

y 表示要新建一个Profile

clip_image023

192.168.1.7 输入你网站的名字

clip_image024

按回车

clip_image025

按回车结束安装

clip_image026

顺利的话,会在”C:\AWStats\wwwroot\cgi-bin“下面生成一个awstats.192.168.1.7.conf文件。

clip_image027

五、配置IIS虚拟目录

右击“默认网站”,选择“新建”,点击“虚拟目录”

clip_image028

点击“下一步”

clip_image029

别名填写:awlp,点击“下一步”

clip_image030

路径为C:\AWStats\wwwroot\cgi-bin,点击“下一步”

clip_image031

权限设置为:读取、运行脚本、执行,点击“下一步”

clip_image032

完成创建,点击“完成”

clip_image033

虚拟目录awlpicon创建方法同上

clip_image034

路径为C:\AWStats\wwwroot\icon

clip_image035

权限设置也一样

右击新建的“awlp”和“awlpicon”虚拟目录,勾选“脚本资源访问”

clip_image036

六、修改awstats.192.168.1.7.conf

文件位置在:C:\AWStats\wwwroot\cgi-bin,用除记事本之外的编辑器打开。

LogFile修改为:LogFile="D:\IISLog\W3SVC1\ex%YY-0%MM-0%DD-0.log",修改之前确保D:\IISLog\W3SVC1\这个路径已经存在。

LogType 默认值(W)即可,W表示 web log ,S 为流日志,M为邮件日志,F为FTP日志。

LogFormat 一定要修改成:LogFormat="date time cs-method cs-uri-stem cs-username c-ip cs-version cs(User-Agent) cs(Referer) sc-status sc-bytes",不要用2

AllowToUpdateStatsFromBrowser=0 设置为1,表示允许从浏览器手动更新,但需要修改日志目录的权限为”IUSR_XXX” 读,设置为0表示只允许从命令行更新

SiteDomain=“192.168.1.7”同样的这里改成你自己的域名。这个在建立时已经改好了

将LoadPlugin=”timezone +2″修改为LoadPlugin=”timezone +8″,并将最前面的“#”号删除。

在HostAliases="192.168.1.7 www.192.168.1.7 127.0.0.1 localhost",双引号里面就可以填入多个别名,用空格分开,这样不管是IP访问还是域名访问awstats 都可以统计得到了。

AllowAccessFromWebToFollowingIPAddresses="192.168.1.1"只有指定IP才能访问,一样,多个IP用空格分开

DirCgi="/awlp" 对应虚拟目录名也应该是awlp

DirIcons="/awlpicon" 对应虚拟目录名也应该是awlpicon

DirData="C:\AWStats\wwwroot\cgi-bin\txt" 用于存放被perl整理以后的日志库,是一个.txt文件,默认和awstats.pl在一个目录下边,但生成的文件较多,所以放在其他目录下边

七、使用纯真IP数据库给分析结果添加IP归属地

首先需要下边3个文件

qqwry.pl 插件 http://www.ieasy.org/download/qqwry.pl下载地址已失效

qqhostinfo.pm 分析QQWry.dat的perl脚本 http://www.ieasy.org/download/qqhostinfo.pm下载地址已失效

QQWry.Dat 纯真IP数据库

clip_image037

三个文件都拷贝到C:\AWStats\wwwroot\cgi-bin\plugins目录下

clip_image038

qqwry.pl中my $ipfile="./QQWry.Dat"修改为my $ipfile="${DIR}/plugins/QQWry.Dat"

用除记事本之外的编辑工具打开awstats.192.168.1.7.conf,大概在LoadPlugin="hostinfo"的后面增加一行LoadPlugin="qqhostinfo"

八、开始统计

首先停止IIS,备份D:\IISLog\W3SVC1目录下所有的日志。并删除D:\IISLog\W3SVC1目录下所有的日志,启动IIS,然后在其他电脑上浏览一下你的网站,以生成新的日志文件

接下来生成awstats数据。打开一个DOS窗口,并切换到网站根目录/cgi-bin,执行:awstats.pl -config=192.168.1.7 �Cupdate

clip_image039

注:如果命令写成awstats.pl -config=192.168.1.7 -databasebreak=day �Cupdate,则是统计当天的日志,这个命令可以与上边的命令混用

这里要注意几个问题:awstats.pl -config=192.168.1.7 �Cupdate命令需要每天运行一次,最好放在每天23点多,累计统计,如果哪天没运行那天的数据就为0;当某天没有IIS日志的时候运行这个命令会导致出错。

然后在其他电脑上打开网站:http://192.168.1.7/awlp/awstats.pl?config=192.168.1.7试试是否成功

clip_image041

OK了,就是字体有些变样,可以在C:\AWStats\tools\awstats.pl里修改字体,同样用编辑器打开后将文件中所有“11px”的地方都替换为“12px”

clip_image043

现在好多了

clip_image045

注:如果用了统计当天的命令,对应的访问网址是http://192.168.1.7/awlp/awstats.pl?config=192.168.1.7&databasebreak=day&day=2位日&month=2位月&year=4位年

你可能感兴趣的:(awstats,iis日志)