メールログ解析 : AWstats2014/12/31

	メールログレポートツール AWstats をインストールします。
[1]	こちらを参考に Apache HTTP サーバーをインストールして起動しておきます。
[2]	AWstats をインストールします。

[root@mail ~]#

yum -y install awstats

# awstas.(自ホスト名).conf が自動で作成されている

[root@mail ~]#

vi /etc/awstats/awstats.mail.srv.world.conf

# 51行目：変更

LogFile="

/usr/share/awstats/tools/maillogconvert.pl standard < /var/log/maillog |

# 63行目：変更

LogType=

# 123行目：コメントにしてその下に追記

LogFormat=1

LogFormat="%time2 %email %email_r %host %host_r %method %url %code %bytesd"

# 839行目から：該当箇所を以下のように変更

LevelForBrowsersDetection=

LevelForOSDetection=

LevelForRefererAnalyze=

LevelForRobotsDetection=

LevelForSearchEnginesDetection=

LevelForKeywordsDetection=

LevelForFileTypesDetection=

LevelForWormsDetection=0

# 957行目から：該当箇所を以下のように変更

ShowMonthStats=

UHB

ShowDaysOfMonthStats=

ShowDaysOfWeekStats=

ShowHoursStats=

ShowDomainsStats=

ShowHostsStats=

HBL

ShowRobotsStats=

ShowEMailSenders=

HBML

ShowEMailReceivers=

HBML

ShowSessionsStats=

ShowPagesStats=

ShowFileTypesStats=

ShowOSStats=

ShowBrowsersStats=

ShowOriginStats=

ShowKeyphrasesStats=

ShowKeywordsStats=

ShowMiscStats=

ShowHTTPErrorsStats=

ShowSMTPErrorsStats=

[root@mail ~]#

vi /etc/httpd/conf.d/awstats.conf

# 30行目：アクセス許可IP追記

Require ip 10.0.0.0/24

[root@mail ~]#

systemctl restart httpd

# 手動レポート更新 ( Cron により 1時間毎に自動更新される )

[root@mail ~]#

/usr/share/awstats/wwwroot/cgi-bin/awstats.pl -update -config=mail.srv.world -configdir=/etc/awstats

Create/Update database for config "/etc/awstats/awstats.mail.srv.world.conf" by AWStats version 7.2 (build 1.992)
From data in log file "/usr/share/awstats/tools/maillogconvert.pl standard < /var/log/maillog |"...
Phase 1 : First bypass old records, searching new record...
Searching new records from beginning of log file...
Phase 2 : Now process new records (Flush history on disk after 20000 hosts)...
Jumped lines in file: 0
Parsed lines in file: 5
 Found 1 dropped records,
 Found 0 comments,
 Found 0 blank records,
 Found 0 corrupted records,
 Found 0 old records,
 Found 4 new qualified records.

[3]	「http://(サーバーのホスト名またはIPアドレス)/awstats/awstats.pl」にアクセスすると、以下のようにメールログのレポートを閲覧することができます。