Fedora 16
Sponsored Link

メールログ解析 - AWstats2011/11/13

 
メールログ解析ツール AWstats をインストールして、Webブラウザからメール送受信履歴を確認できるようにします。 Webサーバーインストール済みが前提です。
[1] AWstats インストール
[root@mail ~]#
yum -y install awstats
# 「awstats.(ホスト).conf」が作成されている

[root@mail ~]#
vi /etc/awstats/awstats.mail.srv.world.conf
# 51行目:変更

LogFile="
/usr/share/awstats/tools/maillogconvert.pl standard < /var/log/maillog |
"
# 63行目:変更

LogType=
M
# 122行目:コメントにしてその下に追記

#
LogFormat=1
LogFormat="%time2 %email %email_r %host %host_r %method %url %code %bytesd"
# 831行目から:該当箇所を以下のように変更

LevelForBrowsersDetection=
0

LevelForOSDetection=
0

LevelForRefererAnalyze=
0

LevelForRobotsDetection=
0

LevelForSearchEnginesDetection=
0

LevelForKeywordsDetection=
0

LevelForFileTypesDetection=
0

LevelForWormsDetection=0
# 905行目:変更

Lang="
jp
"
# 949行目から:該当箇所を以下のように変更

ShowMonthStats=
UHB

ShowDaysOfMonthStats=
HB

ShowDaysOfWeekStats=
HB

ShowHoursStats=
HB

ShowDomainsStats=
0

ShowHostsStats=
HBL

ShowRobotsStats=
0

ShowEMailSenders=
HBML

ShowEMailReceivers=
HBML

ShowSessionsStats=
0

ShowPagesStats=
0

ShowFileTypesStats=
0

ShowOSStats=
0

ShowBrowsersStats=
0

ShowOriginStats=
0

ShowKeyphrasesStats=
0

ShowKeywordsStats=
0

ShowMiscStats=
0

ShowHTTPErrorsStats=
0

ShowSMTPErrorsStats=
1
[root@mail ~]#
vi /etc/httpd/conf.d/awstats.conf
ScriptAlias /awstats/ "/usr/share/awstats/wwwroot/cgi-bin/"
# Alias追記

Alias /report "/usr/share/awstats/wwwroot/"

<Directory "/usr/share/awstats/wwwroot">
   Options None
   AllowOverride None
   Order allow,deny
   Allow from 127.0.0.1
10.0.0.0/24
# アクセス許可IP追記

</Directory>
# Additional Perl modules
<IfModule mod_env.c>
   SetEnv PERL5LIB /usr/share/awstats/lib:/usr/share/awstats/plugins
</IfModule>
[root@mail ~]#
systemctl restart httpd.service

# レポート出力

[root@mail ~]#
/usr/share/awstats/wwwroot/cgi-bin/awstats.pl -config=mail.srv.world -update

Create/Update database for config "/etc/awstats/awstats.mail.srv.world.conf" by AWStats version 7.0 (build 1.971)
From data in log file "/usr/share/awstats/tools/maillogconvert.pl standard < /var/log/maillog |"...
Phase 1 : First bypass old records, searching new record...
Searching new records from beginning of log file...
Phase 2 : Now process new records (Flush history on disk after 20000 hosts)...
Jumped lines in file: 0
Parsed lines in file: 8
Found 3 dropped records,
Found 0 comments,
Found 0 blank records,
Found 0 corrupted records,
Found 0 old records,
Found 5 new qualified records.
# 出力したレポートをHTMLにする

[root@mail ~]#
/usr/share/awstats/wwwroot/cgi-bin/awstats.pl -config=mail.srv.world -output -staticlink > /usr/share/awstats/wwwroot/index.html
# cronの内容を変更しておく

[root@mail ~]#
vi /etc/cron.hourly/awstats
#!/bin/bash
# コメント化

#
exec /usr/share/awstats/tools/awstats_updateall.pl now -configdir="/etc/awstats" -awstatsprog="/usr/share/awstats/wwwroot/cgi-bin/awstats.pl" > /dev/null
# 追記

/usr/share/awstats/wwwroot/cgi-bin/awstats.pl -config=mail.srv.world -update > /dev/null
/usr/share/awstats/wwwroot/cgi-bin/awstats.pl -config=mail.srv.world -output -staticlink > /usr/share/awstats/wwwroot/index.html

exit 0
[2] 「http://(サーバーのホスト名またはIPアドレス/)/report/」にアクセスすると、 以下のような画面が表示されメールログのサマリーを見ることができます。
( 「http://(サーバーのホスト名またはIPアドレス/)/awstats/awstats.pl」の方だとフレーム付きで閲覧できます )
関連コンテンツ