對(duì)于所有公司或icp來說，在保證網(wǎng)站穩(wěn)定正常運(yùn)行外，還需要了解網(wǎng)站訪問量和分析報(bào)表，這對(duì)于了解和監(jiān)控網(wǎng)站的運(yùn)行狀態(tài)，對(duì)于提高網(wǎng)站的服務(wù)能力和服務(wù)水平似乎必不可少的。通過對(duì)web服務(wù)器的日志文件進(jìn)行分析和統(tǒng)計(jì)，能夠有效的掌握系統(tǒng)運(yùn)行的情況及站點(diǎn)內(nèi)容的被訪問情況，加強(qiáng)對(duì)整個(gè)站及其內(nèi)容的維護(hù)與管理；
apache服務(wù)器具備強(qiáng)大的日志功能，管理員可以方便、準(zhǔn)備、及時(shí)地了解服務(wù)器狀況；可以更好地防范黑客的攻擊。
apache規(guī)定了4類日志，分別為：錯(cuò)誤日志、訪問日志、傳輸日志以及cookie日志。其中apache2.0默認(rèn)設(shè)置的有錯(cuò)誤日志和訪問日志，如果需要分析其他日志，則需進(jìn)行相關(guān)配置。
1.錯(cuò)誤日志
錯(cuò)誤日志是apache服務(wù)器的標(biāo)準(zhǔn)日志文件，記錄了服務(wù)器運(yùn)行期間遇到的各種錯(cuò)誤和一些服務(wù)器何時(shí)啟動(dòng)等的信息。
在這個(gè)文件中，管理員可以準(zhǔn)確、清晰地看到各種錯(cuò)誤提示：文件沒找到、用戶認(rèn)證錯(cuò)誤或者php、cgi的語法錯(cuò)誤等。通過這些準(zhǔn)確的錯(cuò)誤描述，管理員就可以較為順利地解決這些問題了。
2.配置訪問日志
通過apache的訪問日志可以了解到訪問服務(wù)器的相關(guān)信息，比如，有哪些人訪問了服務(wù)器，都訪問了哪些內(nèi)容等相關(guān)信息。apache服務(wù)器一旦啟動(dòng)就會(huì)自動(dòng)生成訪問日志（/var/log/httpd/access_log文件）
管理web網(wǎng)站需要監(jiān)視其速度、web內(nèi)容傳送，服務(wù)器每天的吞吐量，和web網(wǎng)站的外來訪問，了解網(wǎng)站各個(gè)頁面的訪問情況，根據(jù)頁面的點(diǎn)擊率來改善網(wǎng)頁的內(nèi)容和質(zhì)量，提高內(nèi)容的可讀性，跟蹤包含有商業(yè)交易的步驟以及管理web網(wǎng)站幕后的數(shù)據(jù)；
1、日志的分類
apache的標(biāo)準(zhǔn)中規(guī)定了4類日志；
*錯(cuò)誤日志
*訪問日志
*傳輸日志
*cookie日志
其中傳輸日志和cookie日志在apache2.0時(shí)已經(jīng)取消了，只討論錯(cuò)誤日志和訪問日志；
2、日志相關(guān)配置指令；
apache中有如下4條與日志相關(guān)的配置指令；
指令 格式 說明
—————————————————————————–
errorlog 錯(cuò)誤日志文件名; 指定錯(cuò)誤日志存放路徑
—————————————————————————–
loglevel 錯(cuò)誤日志記錄等級(jí); 指定錯(cuò)誤日志的記錄等級(jí)
—————————————————————————–
logformat 記錄格式說明串，格式昵稱; 為一個(gè)日志記錄格式命名
——————————————————————————-
customlog 訪問日志文件名 格式昵稱 指定訪問日志存放路徑和記錄格式；
“|程序名 訪問日志文件名”格式昵稱 指定訪問日志有指定程序生成并制定格式（管道日志）
——————————————————————————-
前兩條是配置錯(cuò)誤日志，后兩條是配置訪問日志
3、配置錯(cuò)誤日志；
1）、apache默認(rèn)的錯(cuò)誤日志配置
errorlog logs/error_log
loglevel warn配置錯(cuò)誤日志只需要說明日志文件的存放路徑和日志記錄登記即可；
2）、日志記錄等級(jí)；
緊急程度 等級(jí) 說明
—————————————————————–
1 emerg 出現(xiàn)緊急情況時(shí)的系統(tǒng)不可用，如系統(tǒng)宕機(jī)等
——————————————————————
2 a lert 需要立即引起注意的情況
——————————————————————
3 crit危險(xiǎn)情況的警告
—————————————————————–
4 error 除了emerg、alert、crit的其他錯(cuò)誤；
————————————————————–
5 warn 警告信息
—————————————————————
6 notice 需要引起注意的情況，但不如error warn重要
——————————————————————
7 info 值得報(bào)告的一般信息
——————————————————————-
8 debug 由運(yùn)行與debug模式的程序所產(chǎn)生的消息
—————————————————————
如果指定了登記warn，那么就記錄緊急程度為1至5的所有信息；
[fri may 07 10:32:00 2010] [error] [client 192.168.0.10] file does not exist: /usr/local/apache2/htdocs/favicon.ico
[fri may 07 10:32:03 2010] [error] [client 192.168.0.10] file does not exist: /usr/local/apache2/htdocs/favicon.ico每一行的錯(cuò)誤日志都有
日期和時(shí)間 錯(cuò)誤等級(jí) 錯(cuò)誤消息
4、配置訪問日志
1）、訪問日志的分類；
為了便于分析apache的訪問日志，apace的默認(rèn)配置文件中，按記錄的信息不同，將訪問日志分為4類；并由logformat指令定義了昵稱
格式分類 格式昵稱 說明
——————————————————————–
普通日志格式 common 大多數(shù)日志分析軟件都支持這種格式
（common log format.clf)
——————————————————————–
參考日志格式 referer 記錄客戶訪問站點(diǎn)的用戶身份
(referer log format)
——————————————————————–
代理日志格式 agent 記錄請(qǐng)求的用戶代理
(agent log format)
——————————————————————–
綜合日志格式 combined 綜合以上三種日志信息
(combined log format)
——————————————————————–
由于綜合日志格式簡單地結(jié)合了3種日志信息，所以在配置訪問日志時(shí)，要么使用3個(gè)文件分別記錄，要么使用一個(gè)綜合文件記錄。
5、日志滾動(dòng)
要使系統(tǒng)重新使用空的日志文件 ，可以執(zhí)行如下命令
#cd /usr/loca/apache2/log
# mv error_log error_log.01
#mv access_log access_log.01當(dāng)重啟apache時(shí)新的error_log和access_log
下面我們使用日志分析軟件webalizer來統(tǒng)計(jì)
1）、安裝webalizer
# yum install webalizer
# rpm -qa |grep webalizer
webalizer-2.01_10-30.1
# rpm -qa |grep webalizer
webalizer-2.01_10-30.1
[root@dns logs]# rpm -ql webalizer
/etc/cron.daily/00webalizer
/etc/httpd/conf.d/webalizer.conf
/etc/webalizer.conf
/usr/bin/webalizer
/usr/bin/webazolver
/usr/share/doc/webalizer-2.01_10
/usr/share/doc/webalizer-2.01_10/readme
/usr/share/man/man1/webalizer.1.gz
/var/lib/webalizer*生成的html文件存放在下面的路徑
/var/www/usage
/var/www/usage/msfree.png
/var/www/usage/webalizer.png2）、配置webalizer
#ln -s /var/www/usage /usr/local/www/usage
# webalizer /usr/local/apache2/logs/access_log
http://ip/usage