sarg安裝及配置(詳細(xì))

《sarg安裝及配置(詳細(xì))》由會(huì)員上傳分享，免費(fèi)在線閱讀，更多相關(guān)內(nèi)容在教育資源-天天文庫。

1、1、安裝下載了sarg的最新安裝包以后，進(jìn)入下載的目錄，執(zhí)行以下的操作進(jìn)行安裝：解壓縮安裝軟件包#tarzxvfsarg-2.2.5.tar.gz進(jìn)入解壓后的目錄，#cdsarg-2.2.5#./configure#make#makeinstall這樣，就完成了sarg的安裝，如果安裝過程中出現(xiàn)錯(cuò)誤，可以看看有沒有安裝gcc,或者在安裝系統(tǒng)是沒有安裝相應(yīng)的開發(fā)庫。如果使用默認(rèn)的選項(xiàng)，可執(zhí)行文件是/usr/bin/sarg，配置文件是/usr/local/sarg/sarg.conf，在/usr/local/sarg目錄下還有一些其他的文件和目錄。2、配置安裝成功后，在/usr/local/s

2、arg/目錄中，有一個(gè)配置文件為sarg.conf,我們通過修改配置文件的參數(shù)，來達(dá)到對(duì)日志進(jìn)行有規(guī)則的分析。也可以通過命令行參數(shù)實(shí)現(xiàn)。sarg配置文件的方法和squid配置文件的配置方法類似，只要修改帶有關(guān)鍵字的行："languageenglish"指定網(wǎng)頁報(bào)告文件的語言類型，很可惜不支持中文網(wǎng)頁。"access_log/usr/local/squid/logs/access.log"指定squid日志文件絕對(duì)路徑。"title"squiduseraccessreports"指定網(wǎng)頁標(biāo)題，可以寫中文網(wǎng)頁，內(nèi)核支持先。"temporary_dir/var/tmp"指定臨時(shí)文件目錄，請(qǐng)確認(rèn)該目

3、錄所在的分區(qū)足夠大先，1g以上。"output_dir/var/www/html/squid-reports"指定網(wǎng)頁報(bào)告文件輸出路徑，推薦使用webmaster或其他非admin用戶運(yùn)行sarg。"topuser_sort_fieldconnectreversebytesreverse"在top排序中，指定連接次數(shù)(connect)，訪問字節(jié)數(shù)(bytes)采用降序排列，升序請(qǐng)使用normal替代reverse"user_sort_fieldconnectreverse"對(duì)于每個(gè)用戶的訪問紀(jì)錄，連接次數(shù)按降序排列"exclude_hosts/usr/local/sarg/norecords

4、"指定不計(jì)入排序的站點(diǎn)列表文件名為，對(duì)于客戶端訪問的這些站點(diǎn)，將不會(huì)被top排序中，norecords文件樣本:google.comcsdn.netmicrosoft.com"date_formate"啟動(dòng)sarg進(jìn)程時(shí)如果使用日期參數(shù)-d時(shí)，請(qǐng)使用和配置文件一致的日期格：e(europe=dd/mm/yy),u(usa=mm/dd/yy),w(weekly=yy.ww)"topuser_fieldsnumdate_timeuseridconnectbytes%bytesin-cache-outused_timemilisec%timetotalaverage"指定top排序的域，可以取掉一

5、些不關(guān)緊要的域：in-cache-outused_time等"weekdays1-5"指定top排序星期周期為星期一到星期五，0表示星期天"hours9-11,13-16"指定top排序的時(shí)間周期為9:00-11:59，13:00-16:59，哈哈，差不多為上班時(shí)間至此，sarg.conf文件的配置基本上over了，還有些不是太重要的配置一看就明白，在此就不耽誤大家的時(shí)間了。sarg的命令行解釋如下：#sarg-hsarg:usage[options...]-ahostnameoripaddress指定不計(jì)入排序的主機(jī)名稱或地址-buseragentlog用戶代理日志文件輸出-cexclud

6、efile指定不計(jì)入排序的站點(diǎn)列表文件名為/usr/local/sarg/norecords，對(duì)于客戶端訪問的這些站點(diǎn)，將不會(huì)被top排序中-ddatefrom-untildd/mm/yyyy-dd/mm/yyyy指定日期范圍-eemailaddresstosendreports(stdoutforconsole)指定報(bào)告接收者郵件-fconfigfile(/usr/local/sarg/sarg.conf)指定配置文件-gdateformat[e=europe->dd/mm/yy,u=usa->mm/dd/yy]指定輸入的日期格式-hhelp(this...)列幫助信息-ireportsb

7、yuserandipaddress指定客戶端排序采用用戶名或者ip地址-linputlog指定squid日志文件絕對(duì)路徑。-ooutputdir指定網(wǎng)頁報(bào)告文件輸出路徑，推薦使用webmaster或其他非admin用戶運(yùn)行sarg。-puseipaddressinsteaduserid(reports)使用ip地址作為userid域-wtemporarydir指定臨時(shí)文件目錄，請(qǐng)確認(rèn)該目錄所在的分區(qū)足夠大先，