Web服务器日志分析.pptx

Web服务器日志分析 刘培顺 Web服务器日志分析全文共68页，当前为第1页。 提纲 APACHE日志分析 IIS日志分析 Web服务器日志分析全文共68页，当前为第2页。 APACEH日志分析 web 服务器日志记录了 Web 服务器接收处理请求及运行时错误等各种原始信息 。 通过对日志进行统计 、 分析和综合 ， 就能有效地掌握服务器的运行状况 、 发现和排除错误原因 、 了解客户访问分布等，更好地加强系统的维护和管理。 Web 服务模式主要有三个步骤： 服务请求 ，包含用户端的众多基本信息，如 IP 地址、浏览器类型、目标 URL 等。 服务响应 ， Web 服务器接收到请求后，按照用户要求运行相应的功能，并将信息返回给用户 。如果出现错误，将返回错误代码。 追加日志 ，服务器将对用户访问过程中的相关信息以追加的方式保存到日志文件中。 Web服务器日志分析全文共68页，当前为第3页。 Apache 日志的配置 日志类型 错误日志 访问日志 传输日志 Cookie 日志 Web服务器日志分析全文共68页，当前为第4页。 日志内容 错误日志包含 获知失效链接 获知 CGI 错误 获知用户认证错误 访问日志包含 ： 访问服务器的远程机器的地址：可以得知浏览者来自何方 浏览者访问的资源：可以得知网站中的哪些部分最受欢迎 浏览者的浏览时间：可以从浏览时间 ( 如工作时间或休闲时间 ) 对网站内容进行调整 浏览者使用的浏览器：可以根据大多数浏览者使用的浏览器对站点进行优化 Web服务器日志分析全文共68页，当前为第5页。 访问日志分类： 为了便于分析 Apache 的访问日志， Apache 的默认配置文件中，按记录的信息不同 ( 用格式说明不同的信息 ) 将访问日志分为 4 类： 普通日志格式 (common log format,CLF)common 大多数日志分析软件都支持这种格式 参考日志格式 (referer log format) referrer 记录客户访问站点的用户身份 代理日志格式 (agent log format)agent 记录请求的用户代理 综合日志格式 (combined log format)combined 结合以上三种日志信息 Web服务器日志分析全文共68页，当前为第6页。 4种访问日志类型 LogFormat "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined LogFormat "%h %l %u %t \"%r\" %>s %b" common LogFormat "%{Referer}i -> %U" referer LogFormat "%{User-agent}i" agent Web服务器日志分析全文共68页，当前为第7页。 综合日志 由于综合日志格式简单地结合了 3 种日志信息 ， 所以在配置访问日志时 ， 要么使用一个综合文件进行记录 ， 要么使用分离的多个 (1-3) 文件记录 。 通常使用一个综合日志格式文件进行记录，配置为： CustomLog /var/log/apache2/ access .log combined Web服务器日志分析全文共68页，当前为第8页。 日志文件 若使用 3 个文件分别进行记录，配置为： CustomLog /var/log/apache2/access.log common CustomLog /var/log/apache2/referer.log referer CustomLog /var/log/apache2/agent.log agent Web服务器日志分析全文共68页，当前为第9页。 日志格式说明 %v 进行服务的服务器的标准名字 ServerName ， 通常用于虚拟主机的日志记录中。 %h 客户机的 IP 地址。 %l 从 identd 服务器中获取远程登录名称，基本已废弃。 %u 来自于认证的远程用户。 %t 连接的日期和时间。 Web服务器日志分析全文共68页，当前为第10页。 日志格式说明 %r HTTP 请求的首行信息，典型格式是 METHOD RESOURCE PROTOCOL " ，即 " 方法 资源 协议 " 。 经常可能出现的 METHOD 是GET 、 POST 和 HEAD ； RESOURCE 是指浏览者向服务器请求的文档或 URL ； PROTOCOL 通常是 HTTP ，后面再加上版本号，通常是HTTP/1.1 。 Web服务器日志分析全文共68页，当前为第11页。 日志格式说明 %>s 响应请求的状态代码 ， 一般这项的值是 200 ， 表示服务器已经成功地响应浏览器的请求 ， 一切正常 ； 以 3