ADJ網路實驗室
打印

[教學] 分析圖形化 Maillog -- 交給 Awstats 準沒錯

分析圖形化 Maillog -- 交給 Awstats 準沒錯

Awstats 這隻真的強的沒話說...不但可以做Multi-Domain 的分析...而且也可以分析 Windows IIS Log...現在又發現它也可以分析 Maillog ...看來這次大家又賺到啦...
有興趣的人可以參考之前的資料:
1. Awstats for linux(分析Apache Log)
http://www.adj.idv.tw/phpBB2/viewtopic.php?t=519

2. Awstats for windows(分析 IIS Log)
http://www.adj.idv.tw/phpBB2/viewtopic.php?t=638

3. Awstats V5.4 外掛 -- Geo::ip 的安裝啟動
http://www.adj.idv.tw/phpBB2/viewtopic.php?t=902

而目前要討論的是 Maillog 的分析...使用的是 sendmail...使用前先抓 sma 的RPM 套件...

a. sma 官方網站:
      http://www.klake.org/sma/

b. 直接 Download sma-1.3-1.i386.rpm :
      ftp://speakeasy.rpmfind.net/linu ... /sma-1.3-1.i386.rpm

c. 安裝 sma-1.3-1.i386.rpm:
    #rpm -Uvh sma-1.3-1.i386.rpm

d. 修改 /etc/sma.conf ...找到底下三行並修改之...
       Format  clog
       ClogFormat "%y-%M-%d %h:%n:%s %f %t %F %T SMTP - %S %z"
       ClogSentOnly no

     PS: 官方資料原本在ClogFormat 裡是%y-%m-%d ...但不知為何會抓到前一個月的...所以將它改成 "%y-%M-%d 這樣就正常了...

e. 測試...執行底下指令...看有無資料分析出來
#sma -O clog -f /etc/sma.conf /var/log/maillog

f. Copy config awstats.model.conf file to " awstats.mail.conf ".Modify this new config file:
複製內容到剪貼板
代碼:
LogFile="/usr/bin/sma -O clog -f /etc/sma.conf /var/log/maillog |"
LogFormat="%time2 %email %email_r %host %host_r %method %url %code %bytesd"
ValidSMTPCodes="1"
ShowMenu=1
ShowMonthDayStats=HB
ShowDaysOfWeekStats=HB
ShowHoursStats=HB
ShowDomainsStats=HB
ShowHostsStats=HBL
ShowAuthenticatedUsers=0
ShowRobotsStats=0
ShowEMailSenders=HBL
ShowEMailReceivers=HBL
ShowSessionsStats=0
ShowPagesStats=0
ShowFileTypesStats=0
ShowFileSizesStats=0
ShowBrowsersStats=0
ShowOSStats=0
ShowOriginStats=0
ShowKeyphrasesStats=0
ShowKeywordsStats=0
ShowHTTPErrorsStats=0
g.執行 awstats 的update process
#/var/www/cgi-bin/awstats/awstats.pl -config=mail -update

h. 打開Browser檢查看看有無成功...
http://your.host.com/cgi-bin/awstats/awstats.pl?config=mail


執行結果 Demo:
http://www.adj.idv.tw/cgi-bin/awstats/awstats.pl?config=mail


參考官方網站說明:
http://awstats.sourceforge.net/docs/awstats_faq.html#MAIL





TOP

ARTERY.cn