【教學】分析圖形化 Maillog -- 交給 Awstats 準沒錯
 

Awstats 這隻真的強的沒話說...不但可以做Multi-Domain 的分析...而且也可以分析 Windows IIS Log...現在又發現它也可以分析 Maillog ...看來這次大家又賺到啦...
有興趣的人可以參考之前的資料:
1. Awstats for linux(分析Apache Log)
[url]http://www.adj.idv.tw/phpBB2/viewtopic.php?t=519[/url]

2. Awstats for windows(分析 IIS Log)
[url]http://www.adj.idv.tw/phpBB2/viewtopic.php?t=638[/url]

3. Awstats V5.4 外掛 -- Geo::ip 的安裝啟動
[url]http://www.adj.idv.tw/phpBB2/viewtopic.php?t=902[/url]

而目前要討論的是 Maillog 的分析...使用的是 sendmail...使用前先抓 sma 的RPM 套件...

a. sma 官方網站:
[url]http://www.klake.org/sma/[/url]

b. 直接 Download sma-1.3-1.i386.rpm :
[url]ftp://speakeasy.rpmfind.net/linux/contrib/libc6/i386/sma-1.3-1.i386.rpm[/url]

c. 安裝 sma-1.3-1.i386.rpm:
#rpm -Uvh sma-1.3-1.i386.rpm

d. 修改 /etc/sma.conf ...找到底下三行並修改之...
Format clog
ClogFormat "%y-%M-%d %h:%n:%s %f %t %F %T SMTP - %S %z"
ClogSentOnly no

PS: 官方資料原本在ClogFormat 裡是%y-%m-%d ...但不知為何會抓到前一個月的...所以將它改成 "%y-%M-%d 這樣就正常了...

e. 測試...執行底下指令...看有無資料分析出來
#sma -O clog -f /etc/sma.conf /var/log/maillog

f. Copy config awstats.model.conf file to " awstats.mail.conf ".Modify this new config file:
[code]
LogFile="/usr/bin/sma -O clog -f /etc/sma.conf /var/log/maillog |"
LogFormat="%time2 %email %email_r %host %host_r %method %url %code %bytesd"
ValidSMTPCodes="1"
ShowMenu=1
ShowMonthDayStats=HB
ShowDaysOfWeekStats=HB
ShowHoursStats=HB
ShowDomainsStats=HB
ShowHostsStats=HBL
ShowAuthenticatedUsers=0
ShowRobotsStats=0
ShowEMailSenders=HBL
ShowEMailReceivers=HBL
ShowSessionsStats=0
ShowPagesStats=0
ShowFileTypesStats=0
ShowFileSizesStats=0
ShowBrowsersStats=0
ShowOSStats=0
ShowOriginStats=0
ShowKeyphrasesStats=0
ShowKeywordsStats=0
ShowHTTPErrorsStats=0
[/code]

g.執行 awstats 的update process
#/var/www/cgi-bin/awstats/awstats.pl -config=mail -update

h. 打開Browser檢查看看有無成功...
[url]http://your.host.com/cgi-bin/awstats/awstats.pl?config=mail[/url]


執行結果 Demo:
[url]http://www.adj.idv.tw/cgi-bin/awstats/awstats.pl?config=mail[/url]


參考官方網站說明:
[url]http://awstats.sourceforge.net/docs/awstats_faq.html#MAIL[/url]