squid日志分析

配置日志分析：
yum install httpd gd -y         //安裝http和GD庫(kù)

把sarg包拉入
tar xf sarg-2.3.11.tar.gz -C /opt/       //解壓日志分析軟件包
cd /opt/sarg-2.3.11/          //進(jìn)入解壓后的文件夾中定義

./configure \
--prefix=/usr/local/sarg \      //指定安裝路徑
--sysconfdir=/etc/sarg \       //配置文件目錄，默認(rèn)是/usr/local/etc
--enable-extraprotection     //添加額外的安全保護(hù)

make && make install

vi /etc/sarg/sarg.conf //配置
搜索并修改一下內(nèi)容：
access_log /usr/local/squid/var/logs/access.log //squid的訪問(wèn)日志位置

title "Squid User Access Reports" //網(wǎng)頁(yè)標(biāo)題

output_dir /var/www/html/squid-reports //分析報(bào)告的存放位置

user_ip no //不使用IP代替用戶ID

topuser_sort_field BYTES reverse //升序排列

user_sort_field BYTES reverse //在top排序中，指定連接次數(shù)、訪問(wèn)字節(jié)數(shù)，采用降序排列，升序?qū)everse換為normal

exclude_hosts /usr/local/sarg/noreport //設(shè)置不生成報(bào)告的主機(jī)

overwrite_report no //當(dāng)那個(gè)日期報(bào)告已存在，不覆蓋

mail_utility mailx //指定發(fā)郵件命令

charset UTF-8 //使用字符集

weekdays 0-6 //指定top排序星期周期

hours 7-12,14,16,18-20 //指定top排序時(shí)間周期

www_document_root /var/www/html //網(wǎng)頁(yè)根目錄

touch /usr/local/sarg/noreport    //建立不生成報(bào)告的主機(jī)列表文件
ls

ln -s /usr/local/sarg/bin/sarg /usr/local/bin/    //建立軟連接，方便環(huán)境變量PATH識(shí)別

sarg     //直接輸

出現(xiàn)如圖，表示正常運(yùn)行
systemctl start httpd
在windows瀏覽器中輸入 http://192.168.80.100/squid-reports/