Mikel
[转载]IIS日志分析工具AWStats配置与应用详解(上) – Chikoo’s Blog.
AWStats是sourceforge.net上很有名的Web/Mail/FTP服务器日志文件分析工具。
安装配置步骤（适用于分析IIS 日志文件）
1、下载AWStats, 下载地址：
http://sourceforge.net/projects/awstats/
2、由于AWStats是Pertl写的，所以要下载Perl 解释器, 下载地址:
http://activestate.com/Products/ActivePerl/
3、安装Perl 解释器ActivePerl
4、安装AWStats(这里假设安装在C:\Program Files), 出现命令提示时，第一次输入none, 第二次输入你的主机的域名
5、配置IIS日志
5.1 活动日志格式选用默认的“W3C扩充扩展日志文件格式”
5.2 点击“属性”，再选择“扩展属性”，选中下列项目：
date
time
c-ip
cs-username
cs-method
cs-uri-stem
cs-uri-query
sc-status
sc-bytes
cs-version
cs(User-Agent)
cs(Referer)
其他都不要选中。
6、建立虚拟目录cgi-bin，映射到C:\Program Files\AWStats\wwwroot\cgi-bin。
建立虚拟目录ico, 映射到C:\Program Files\AWStats\wwwroot\icon
7、修改C:\Program Files\AWStats\wwwroot\cgi-bin中的相应的配置文件：awstats.myvirtualhostname.conf(myvirtualhostname为 你第4步中输入的域名, 比如
www.cnblogs.com
)。修改下列项目:
程序代码‘ 以上为日志文件存储目录，请务必检查并输入正确路径，否则将会报错
LogFormat=”date time c-ip cs-username cs-method cs-uri-stem cs-uri-query sc-status sc-bytes cs-version cs(User-Agent) cs(Referer)”
‘以上各项与日志文件Fields字段相关，IIS5与II6 的记录格式存在细微差别，且AWStats新版设置与旧版设置也存在部分区别。新版无须指定字段，只需按配置脚本中的帮助说明设置”0″或”1″即可。上 述实例为IIS 5的设置方法，下述实例为IIS 6的设置方法：
LogFormat=”date time cs-method cs-uri-stem cs-uri-query cs-username c-ip cs-version cs(User-Agent) cs(Referer) sc-status sc-bytes”
AllowToUpdateStatsFromBrowser=1
‘ 以上设置为是否允许在AWStats分析结果页面中出现”更新信息”
LoadPlugin=”timezone +8″
8、 重启IIS, 删除C:\WINDOWS\System32\LogFiles\W3SVC1下的所有日志文件
9、使配置生效: awstats.pl -config=myvirtualhostname -update
10、配置完成，通过Web访问日志http://www.myserver.mydomain/cgi-bin/awstats.pl?config=myvirtualhostname, 点击“立即更新”。
页面截图：
11、通过任务计划自动更新：
创建批处理文件AwstatsUpate.bat，内容为 ：
程序代码cd C:\Program Files\AWStats\wwwroot\cgi-bin
awstats.pl -config=www.cnblogs.com -update
在任务计划调度运行该批处理文件。
更详细的步骤，请查看帮助文件 C:\Program Files\AWStats\docs\awstats_setup.html
参考文章：
1、http://briandesmond.com/blog/archive/2003/09/08/176.aspx
2、http://www.cnblogs.com/Files/dudu/InstallingAWStatsOnIIS6.rar（pdf 文件）
引用内容·为确保首次配置可以被正确执行，尽可能为相关目录降低安全级别，待调试正常后再更改目录安全级别
a）Active Perl 目录安全添加账户EveryOne>>完全控制
b）IIS日志存储 目录安全添加账户EveryOne>>完全控制
c）AWStats 安装目录中 \wwwroot\cgi-bin\ 目录安全添加账户EveryOne>>完全控制
·如何将服务器中IIS日 志文件迁移至本地应用AWStats对其进行分析？
只需将服务器IIS日志文件迁移至本地IIS日志相同存储路径即可，同时修改 awstats.myvirtualhostname.conf 配置文件中的IIS日志对应文件名称，并利用
awstats.pl -config=myvirtualhostname -update 该命令生成新的日志记录，打开浏览器访问http://www.myserver.mydomain/cgi-bin/awstats.pl?config=myvirtualhostname即 可观测到服务器迁移至本地的IIS日志分析报告；
·如何分析以前的IIS日志信息？如何分析指定日期的IIS日志信息？
操作方法 与”如何将服务器中IIS日志文件迁移至本地应用AWStats对其进行分析？”相同，只需对配置文件进行修改，指定要分析的文件名称，并生成报告即可；
· 为什么我的没有数据呢？？一直显示从未更新！
类似情况在我的实际应用中也遇到过，通过与dudu沟通得知，可能原因为日志文件过大（1GB或更 高）而导致类似现象发生，解决方法就是利用”awstats.pl -config=myvirtualhostname -update”该命令生成报告，并通过IE浏览分析内容；
·执行awstats.pl -config=myvirtualhostname -update报错，提示信息如下：
Error: Couldn’t open server log file “h:\WINDOWS\System32\LogFiles\W3SVC1\ex051106.log” : Permission denied … …
出现该提示信息的原因在于没有正确设置IIS日志存储路径，在IIS管理器日志存储设置中指 明存储路径后，在该目录中还会生成一个新的目录，通常在观察路径与设置路径时易被忽视，请仔细检查配置文件中的IIS日志存储路径；
·AWStats 分析报告存放在什么位置？
详见下节，AWStats配置详解
·AWStats安全验证解决方案
详见下节，AWStats 配置详解
·IIS中多站点目录日志分析如何设置
详见下节，AWStats配置详解
