1、SARG介绍

　　SARG全称是:Squid Analysis Report Generator

　　SARG作为款Squid日志分析工具它采用html格式详细列出了每位用户访问ernet站点信息时间占用信息排名连接次数访问量访问量等

　　软件Software主页: 目前最新版本是2.0.2

　　2、安装

　　了sarg最新安装包以后进入目录执行以下操作进行安装:

　　解压缩安装软件Software包

　　#tar zxvf sarg-2.0.2.tar.gz

　　进入解压后目录

　　#cd sarg-2.0.2

　　#./configure

　　在这里也可以用./configure ——help看看可以使用configure可以使用参数般来说使用默认选项就可以了

　　#make

　　#make

　　这样就完成了sarg安装如果安装过程中出现可以看看有没有安装gcc,或者在安装系统是没有安装相应开发库如果使用默认选项可执行文件是/usr/bin/sarg配置文件是/usr/local/sarg/sarg.conf在 /usr/local/sarg目录下还有些其他文件和目录

　　3、配置

　　安装成功后在/usr/local/sarg/目录中有个配置文件为sarg.conf,我们通过修改配置文件参数来达到对日志进行有规则分析也可以通过命令行参数实现

　　sarg配置文件思路方法和squid配置文件配置思路方法类似只要修改带有关键字行:

　　"language english"

　　指定网页报告文件语言类型很可惜不支持中文网页

　　"access_log /usr/local/squid/logs/access.log"

　　指定squid日志文件绝对路径

　　"title "squid user access reports"

　　指定网页标题可以写中文网页内核支持先

　　"temporary_dir /var/tmp"

　　指定临时文件目录请确认该目录所在分区足够大先1g以上

　　"output_dir /var/www/html/squid-reports"

　　指定网页报告文件输出路径推荐使用webmaster或其他非admin用户运行sarg

　　"topuser_sort_field connect reverse s reverse"

　　在top排序中指定连接次数(connect)访问字节数(s)采用降序排列升序请使用normal替代reverse

　　"user_sort_field connect reverse"

　　对于每个用户访问纪录连接次数按降序排列

　　"exclude_hosts /usr/local/sarg/norecords"

　　指定不计入排序站点列表文件名为/usr/local/sarg/norecords对于客户端 访问这些站点将不会被top排序中norecords文件样本:

　　google.com

　　csdn.net

　　microsoft.com

　　"date_format e"

　　启动sarg进程是如果使用日期参数-d时请使用和配置文件致日期格:

　　e (europe=dd/mm/yy),

　　u (usa=mm/dd/yy),

　　w (weekly=yy.ww)

　　"topuser_fields num date_time userid connect s %s in-cache-out used_time milisec %time total average"

　　指定top排序域可以取掉些不关紧要域:in-cache-out used_time等

　　"weekdays 1-5"

　　指定top排序星期周期为星期到星期 50表示星期天

　　"hours 9-11,13-16"

　　指定top排序时间周期为9:00-11:5913:00-16:59哈哈差不多为上班时间

　　至此sarg.conf文件配置基本上over了还有些不是太重要配置看就明白在此就不耽误大家时间了

　　sarg命令行解释如下:

　　# sarg -h

　　sarg: usage [options……]

　　-a hostname or ip address

　　指定不计入排序主机名称或地址

　　-b useragent log

　　用户代理日志文件输出

　　-c exclude file







　　指定不计入排序站点列表文件名为/usr/local/sarg/norecords对于客户端访问这

　　些站点将不会被top排序中

　　-d date from-until dd/mm/yyyy-dd/mm/yyyy

　　指定日期范围

　　-e email address to send reports (stdout for console)

　　指定报告接收者邮件

　　-f config file (/usr/local/sarg/sarg.conf)

　　指定配置文件

　　-g date format [e=europe -> dd/mm/yy, u=usa -> mm/dd/yy]

　　指定输入日期格式

　　-h help (this……)

　　列帮助信息

　　-i reports by user and ip address

　　指定客户端排序采用用户名或者ip地址

　　-l input log

　　指定squid日志文件绝对路径

　　-o output dir

　　指定网页报告文件输出路径推荐使用webmaster或其他非admin用户运行

　　sarg

　　-p use ip address instead userid (reports)

　　使用ip地址作为userid域

　　-w temporary dir

　　指定临时文件目录请确认该目录所在分区足够大先1g以上

　　4、运行

　　般来说我们希望系统可以自动生成日志分析以后结果在这里我们利用cron来实现把以下相应脚本放到cron里面去执行即可

　　日报告:

-------------------------------------

　　#!/bin/bash

　　#Get current date

　　TODAY=$(date +%d/%m/%Y)

　　#Get _disibledevent=> 　　/usr/local/bin/sqmgrlog -l /usr/local/squid/logs/access.log -o /usr/local/apache/htdocs/reports/daily -z -d $YESTERDAY-$TODAY

　　exit 0

　　周报告:

-------------------------------------

　　#!/bin/bash

　　#Get current date

　　TODAY=$(date +%d/%m/%Y)

　　#Get _disibledevent=> 　　/usr/local/bin/sqmgrlog -l /usr/local/squid/logs/access.log -o /usr/local/apache/htdocs/reports/weekly -z -d $YESTERDAY-$TODAY

　　exit 0

　　月报告:

-------------------------------------

　　#!/bin/bash

　　#Get current date

　　TODAY=$(date +%d/%m/%Y)

　　#Get _disibledevent=> 　　/usr/local/bin/sqmgrlog -l /usr/local/squid/logs/access.log -o /usr/local/apache/htdocs/reports/monthly -z -d $YESTERDAY-$TODAY

　　/usr/local/squid/bin/squid -k rotate

　　exit 0

　　通过邮件发送报告:

　　#!/bin/bash

　　#Get current date

　　TODAY=$(date +%d/%m/%Y)

　　#Get _disibledevent=> 　　/usr/local/bin/sqmgrlog -l /usr/local/squid/logs/access.log -e -z -d $YESTERDAY-$TODAY

　　exit 0