监视并记录Apache网站服务器的运行

核心提示： 用开源工具分析日志有很多开源和商业版的工具软件可以对产生的Apache日志文件做分析和处理，通常的步骤是：1.选取一个日志文件，监视并记录Apache网站服务器的运行(5)，2.分析日志文件内容，3.生成包含不同类别内容的统计信息网页输出，分析出恶意连接请求，常用的错误日志文件扫描工具有Logs

用开源工具分析日志

有很多开源和商业版的工具软件可以对产生的Apache日志文件做分析和处理，通常的步骤是：

1.选取一个日志文件。
2.分析日志文件内容。
3.生成包含不同类别内容的统计信息网页输出。Webalizer(http://www.mrunix.net/webalizer/)和AWStats(http://awstats.sf.net)是较为流行的日志文件分析工具；还有一些工具可以记录来访者具体访问路线，比如Vistors和Pathalizer工具，可以分别从http://www.hping.org/visitors/和http://pathalizer.bzzt.net/下载。

实时监视日志

使用apachetop命令行工具来显示apache服务器当前的运行状态，类似于Unix等系统下的top命令工具。对流量比较低的Unix- Apache网站也可以使用tail命令来记录实时日志信息，tail -f /logfile/。通过扫描错误日志文件中的记录，分析出恶意连接请求，常用的错误日志文件扫描工具有Logscan和ScanErrLog，可以分别从http://www.garand.net/security.php和http://www.librelogiciel.com/software/去下载这些工具。