tomcat日志记录用户行为

之前都利用apache的日志来做分析统计的，由于现在使用了阿里云的SLB直接转发到后端tomcat应用服务器.无法查看到相关日志行为。

查了度娘才知道原来tomcat自身日志可以记录到用户访问IP，方式，状态，流量等。

转载引用下以下仁兄的博文，也给各位作个参考：

常使用web服务器的朋友大都了解，一般的web server有两部分日志：
一是运行中的日志，它主要记录运行的一些信息，尤其是一些异常错误日志信息
二是访问日志信息，它记录的访问的时间，IP，访问的资料等相关信息。

现在我来和大家介绍一下利用 tomcat产生的访问日志数据，我们能做哪些有效的分析数据？
首先是配置 tomcat访问日志数据，默认情况下访问日志没有打开，配置的方式如下：
编辑 ${catalina}/conf/server.xml文件.注:${catalina}是 tomcat的安装目录
把以下的注释(<!-- -->)去掉即可。
<!--
<Valve className="org.apache.catalina.valves.AccessLogValve"
directory="logs" prefix="localhost_access_log." suffix=".txt"
pattern="common" resolveHosts="false"/>
-->
其中 directory是产生的目录 tomcat安装${catalina}作为当前目录
pattern表示日志生产的格式，common是 tomcat提供的一个标准设置格式。其具体的表达式为 %h %l %u %t "%r" %s %b
但本人建议采用以下具体的配置，因为标准配置有一些重要的日志数据无法生。
%h %l %u %t "%r" %s %b %T?
具体的日志产生样式说明如下(从官方文档中摘录)：

%a - 远端IP地址

%A - 本地IP地址

%b - 发送的字节数，不包括HTTP头，如果为0，使用"－"

%B - 发送的字节数，不包括HTTP头

%h - 远端主机名(如果resolveHost=false，远端的IP地址）

%H - 请求协议

%l - 从identd返回的远端逻辑用户名（总是返回 '-'）

%m - 请求的方法（GET，POST，等）

%p - 收到请求的本地端口号

%q - 查询字符串(如果存在，以 '?'开始)

%r - 请求的第一行，包含了请求的方法和URI

%s - 响应的状态码

%S - 用户的session ID

%t - 日志和时间，使用通常的Log格式

%u - 认证以后的远端用户（如果存在的话，否则为'-'）

%U - 请求的URI路径

%v - 本地服务器的名称

%D - 处理请求的时间，以毫秒为单位

%T - 处理请求的时间，以秒为单位

另外还可以将cookie, 客户端请求中带的HTTP头(incoming header), 会话(session)或是ServletRequest中的数据都写到Tomcat的访问日志中，你可以用下面的语法来引用。
%{xxx}i �C 记录客户端请求中带的HTTP头xxx(incoming headers)
%{xxx}c �C 记录特定的cookie xxx
%{xxx}r �C 记录ServletRequest中的xxx属性(attribute)
%{xxx}s �C 记录HttpSession中的xxx属性(attribute)  

现在我们回头再来看一下下面这个配置 %h %l %u %t "%r" %s %b %T 生产的访问日志数据，我们可以做哪些事？
先看一下，我们能得到的数据有:
* %h 访问的用户IP地址
* %l 访问逻辑用户名，通常返回'-'
* %u 访问验证用户名，通常返回'-'
* %t 访问日时
* %r 访问的方式(post或者是get)，访问的资源和使用的http协议版本
* %s 访问返回的http状态
* %b 访问资源返回的流量
* %T 访问所使用的时间

有了这些数据，我们可以根据时间段做以下的分析处理(图片使用jfreechart工具动态生成)：
* 独立IP数统计
* 访问请求数统计
* 访问资料文件数统计
* 访问流量统计
* 访问处理响应时间统计
* 统计所有404错误页面
* 统计所有500错误的页面
* 统计访问最频繁页面
* 统计访问处理时间最久页面

* 统计并发访问频率最高的页面

根据自己需求：设置

 <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
              prefix="localhost_access_log." suffix=".txt"
              pattern="%h %l %u %t &quot;%r&quot; %s %b %T" />

设置好后，重新启动tomcat即可

查看localhost_access_log日志如下：

192.168.1.215 - - [20/Mar/2014:15:33:54 +0800] "GET /sso/serviceValidate?service=http%3A%2F%2Fwww.cit.com%3A80%2Fchange%2Fparser.ctrl%3F%24action%3DsaveUserConfig&ticket=ST-45-5DAyuDeZeatCdrCrKHeA-sso&webServerIPandPort=http://192.168.1.215:8080 HTTP/1.1" 200 298 "-" "Java/1.6.0_13"

转载自：http://blog.csdn.net/chengg0769/article/details/1741739