Awstats 這隻真的強的沒話說...不但可以做Multi-Domain 的分析...而且也可以分析 Windows IIS Log...現在又發現它也可以分析 Maillog ...看來這次大家又賺到啦...
有興趣的人可以參考之前的資料:
1. Awstats for linux(分析Apache Log)
http://www.adj.idv.tw/phpBB2/viewtopic.php?t=519
2. Awstats for windows(分析 IIS Log)
http://www.adj.idv.tw/phpBB2/viewtopic.php?t=638
3. Awstats V5.4 外掛 -- Geo::ip 的安裝啟動
http://www.adj.idv.tw/phpBB2/viewtopic.php?t=902
而目前要討論的是 Maillog 的分析...使用的是 sendmail...使用前先抓 sma 的RPM 套件...
a. sma 官方網站:
http://www.klake.org/sma/
b. 直接 Download sma-1.3-1.i386.rpm :
ftp://speakeasy.rpmfind.net/linu ... /sma-1.3-1.i386.rpm
c. 安裝 sma-1.3-1.i386.rpm:
#rpm -Uvh sma-1.3-1.i386.rpm
d. 修改 /etc/sma.conf ...找到底下三行並修改之...
Format clog
ClogFormat "%y-%M-%d %h:%n:%s %f %t %F %T SMTP - %S %z"
ClogSentOnly no
PS: 官方資料原本在ClogFormat 裡是%y-%m-%d ...但不知為何會抓到前一個月的...所以將它改成 "%y-%M-%d 這樣就正常了...
e. 測試...執行底下指令...看有無資料分析出來
#sma -O clog -f /etc/sma.conf /var/log/maillog
f. Copy config awstats.model.conf file to " awstats.mail.conf ".Modify this new config file:
CODE:
LogFile="/usr/bin/sma -O clog -f /etc/sma.conf /var/log/maillog |"
LogFormat="%time2 %email %email_r %host %host_r %method %url %code %bytesd"
ValidSMTPCodes="1"
ShowMenu=1
ShowMonthDayStats=HB
ShowDaysOfWeekStats=HB
ShowHoursStats=HB
ShowDomainsStats=HB
ShowHostsStats=HBL
ShowAuthenticatedUsers=0
ShowRobotsStats=0
ShowEMailSenders=HBL
ShowEMailReceivers=HBL
ShowSessionsStats=0
ShowPagesStats=0
ShowFileTypesStats=0
ShowFileSizesStats=0
ShowBrowsersStats=0
ShowOSStats=0
ShowOriginStats=0
ShowKeyphrasesStats=0
ShowKeywordsStats=0
ShowHTTPErrorsStats=0 g.執行 awstats 的update process
#/var/www/cgi-bin/awstats/awstats.pl -config=mail -update
h. 打開Browser檢查看看有無成功...
http://your.host.com/cgi-bin/awstats/awstats.pl?config=mail
執行結果 Demo:
http://www.adj.idv.tw/cgi-bin/awstats/awstats.pl?config=mail
參考官方網站說明:
http://awstats.sourceforge.net/docs/awstats_faq.html#MAIL
