有没有好的Web服务器日志分析工具，可以提供我个人url的日常统计信息？ 我想我正在寻找一些可以深入特定url的特定date，而不仅仅是每月的总结报告。 以下似乎不符合我的需求，因为他们不提供钻取以获取更详细的信息： AWStats软件 类似物 Webalizer的 （我使用nginx输出“组合”格式的日志文件来运行一个nginx前端到Apache中，如果它有什么区别的话。）
我有两个IIS 6服务器，我必须为两个服务器中托pipe的网站build立统计报告。 负载平衡。 尝试了AW统计，但这是一个痛苦。 我现在使用SmarterSTATS，听起来不错。 但是这就像服务器日志没有产生这个服务可以理解的数字。 困惑。 N00B。 完成n00b
我有几台运行Windows Server Standard SP2的服务器，所有这些服务器都运行Windows Server备份。 它每天都在运行，我想收到备份已成功完成/失败的通知。 我看到还有一个问题（162889）没有得到回答。 我使用Kaseya，并有能力收集机器上的一些数据，并将其处理成Kaseya可以发送的电子邮件。 我遇到的问题是find正确的日志，并将* .etl文件转换成可读的文件。 我使用了不同的tracerpt混合来获得我想要的，但是我没有一个可读的输出。 我正在从日志文件位于％windir％\ logs \ windowsserverbackup \通过MS KB文章 有没有人有这个成功？ 谢谢！
自11/29/10以来，我们拥有一个拥有4,000多个edb * .log文件的域控制器。 我们其他的DC有一个文件。 kb247715文章讨论如何edb日志工作。 很显然，特区的事情是不对的。 但是，日志中没有任何内容可以说明为什么循环日志logging过程无法正常工作。 从我们的SysAdmin来处理备份 – 有一些调查，这实际上可能是备份软件和这台服务器的问题。 不知道为什么只有这台服务器…但从我正在阅读备份应该删除日志（如交换）。 但是在这台服务器上不是。 我运行ntbackup系统状态备份到ac：\ backup-temp，完成所有额外的日志文件清理。 由于其他备份正在运行，因此无法使用brighstor进行testing（仅适用于备份此服务器上的所有内容）。 将继续testing选项。
在我的邮件服务器上，我有一个自定义日志检查规则，如下所示，用于过滤来自传递的邮件： ^\w{3} [ :0-9]{11} [._[:alnum:]-]+ deliver\.*\): msgid=.*: saved mail to.*$ 不幸的是，如果Message-Id中有非拉丁字符，那么msgid =。*通配符不匹配，所以如下所示的行通过filter： May 10 19:43:20 zapp deliver(matt): msgid=<20110510064307.3702.qmail@ÇöÀÌ01>: saved mail to spam Logcheck在内部使用egrep，并且我还没有find任何方法使周期字符包含非拉丁字符。 有任何想法吗？
HY， 我有正确的安装nginx我的网站，一切工作正常，非常快:) 但是我的访问日志中有这样的错误： IP – [30 / Dec / 2011：11：06：00 +0000] – “ – ”400 0“ – ”“ – ” IP – [30 / Dec / 2011：11：06：10 +0000] – “ – ”400 0“ – ”“ – ” IP – [30 / Dec / 2011：11：06：20 +0000] – “ – ”400 0“ – ”“ – ” IP […]
我想从我的pcap跟踪文件中提取会话级别（stream水平）信息。 我想为会话（stream）的每一行生成以下数据： Flow_num, IP_Src, IP_Dst, Flow_start_time, Flow_Duration, Flow_type (video/image/text/…), Protocol, Flow_size
我已经configurationpostfix只是发送电子邮件。 （我只需要PHP邮件（）函数）。 但是，运行一天后，只发送几封电子邮件，日志文件大约为20 MB。 检查/var/log/mail.log文件，我发现只有这些行类似： Jun 19 18:23:02 myserver postfix/pickup[342]: 15BDD222C6: uid=33 from=<www-data> Jun 19 18:23:02 myserver postfix/cleanup[370]: 15BDD222C6: message-id=<20130619182302.15BDD222C6@localhost> Jun 19 18:23:02 myserver postfix/qmgr[343]: 15BDD222C6: from=<www-data@localhost>, size=547, nrcpt=1 (queue active) Jun 19 18:23:02 myserver postfix/local[373]: 15BDD222C6: to=<www-data@localhost>, orig_to=<www-data>, relay=local, delay=0.02, delays=0.02/0/0/0.01, dsn=2.0.0, status=sent (delivered to mailbox) Jun 19 18:23:02 myserver postfix/qmgr[343]: 15BDD222C6: removed Jun […]
我正在收紧各种服务器（主要是Debian Linux）的安全性，其中一个任务是收紧/ var / log中文件的权限，以使文件不是世界上可读的。 但是这个网上似乎缺乏信息。 对于需要世界可读性的日志文件（例如/ var / log / wtmp）或者由可能改变权限的应用程序创build的日志文件，我很谨慎。 我也担心浪费我的时间在什么似乎是微不足道的风险日志，如dpkg.log或/ var / log / installer中的文件。 网上有很多关于Linux上的各种日志文件（如果不是特别的Debian系统）的权限的好的参考资料吗？
有没有办法告诉monit在一定时间内在日志文件中是否有超过X个错误（例如，匹配“ERROR”的行）？ 我的用例是：错误有时出现在我的日志文件（即networking错误，远程服务器打嗝等），他们并不重要。 但是，如果有一个高峰，我想要通知，因为这需要快速调查（例如，拙劣的部署，新引入的bug）。 理想情况下，我正在考虑类似的东西 check file myapplog with path /var/myapp.log every 2 cycles if lines matching "ERR" > 10% then alert 我想我可以通过写一个外部脚本，然后做类似的事情来得到这个 check program cer with path /usr/local/bin/checkerrorrate.sh if status != 0 then alert 但我想知道是否有更好的select。