Tomcat收集用户行为日志

左手的ㄟ右手 2022-05-19 00:12 297阅读 0赞

1.  配置文件

Tomcat---》conf--àserver.xml

默认配置信息：

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"

prefix="localhost\_access\_log." suffix=".txt"

pattern="%h %l %u %t "%r" %s %b" />

默认配置信息

记录的日志结果：

222.244.206.116 - - \[17/Jul/2018:20:51:33 +0800\] "OPTIONS /servicesmng/jsauth/jsapi\_sign.form HTTP/1.1" 200 –

用户IP；访问时间；访问时区；请求信息【请求方式、URL、HTTP版本】；返回状态

1.  生产配置

<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"

prefix="localhost\_access\_log." suffix=".txt"

pattern="%h %l %u %t "%r" %s %b "%\{User-Agent\}i" %D" />

记录日志结果：

222.247.197.45 - - \[17/Jul/2018:22:17:54 +0800\] "POST /httpServices/suplydemands/SuplydemandRI/getSupplyReply.form HTTP/1.1" 200 98 "Mozilla/5.0 (Linux; Android 5.0.2; vivo X6A Build/LRX22G; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/57.0.2987.132 MQQBrowser/6.2 TBS/044113 Mobile Safari/537.36 MicroMessenger/6.6.7.1321(0x26060739) NetType/WIFI Language/zh\_CN" 16

用户IP；访问时间；访问时区；请求信息【请求方式、URL、HTTP版本】；返回状态；User-Agent信息；访问耗时

这个是我们大数据需要简单分析所以所以加上的行为日志记录处理，后面日志数据多的时候，可以用来做大数据处理。

1.  配置详解

参数说明：

<table style="width:657px;"> 
 <tbody> 
 <tr> 
 <td style="background-color:#FFFFFF;border-color:#dddddd;width:98.15pt;"> className&nbsp;&nbsp;&nbsp;&nbsp; &nbsp;&nbsp; </td> 
 <td style="background-color:#FFFFFF;border-color:#dddddd;width:394.3pt;"> 官方文档上说了：This MUST be set to org.apache.catalina.valves.AccessLogValve to use the default access log valve。 </td> 
 </tr> 
 <tr> 
 <td style="background-color:#f7f7f7;border-color:#dddddd;width:98.15pt;"> directory </td> 
 <td style="background-color:#f7f7f7;width:394.3pt;"> 日志文件存放的目录。通常设置为tomcat下已有的那个logs文件。 </td> 
 </tr> 
 <tr> 
 <td style="background-color:#FFFFFF;border-color:#dddddd;width:98.15pt;"> prefix </td> 
 <td style="background-color:#FFFFFF;width:394.3pt;"> 日志文件的名称前缀。 </td> 
 </tr> 
 <tr> 
 <td style="background-color:#f7f7f7;border-color:#dddddd;width:98.15pt;"> suffix </td> 
 <td style="background-color:#f7f7f7;width:394.3pt;"> 日志文件的名称后缀。 </td> 
 </tr> 
 <tr> 
 <td style="background-color:#FFFFFF;border-color:#dddddd;width:98.15pt;"> pattern </td> 
 <td style="background-color:#FFFFFF;width:394.3pt;"> 最主要的参数。下面会细讲。 </td> 
 </tr> 
 <tr> 
 <td style="background-color:#f7f7f7;border-color:#dddddd;width:98.15pt;"> resolveHosts </td> 
 <td style="background-color:#f7f7f7;width:394.3pt;"> 如果是true，tomcat会将这个服务器IP地址通过DNS转换为主机名；如果是false，就直接写服务器IP地址啦。默认false。 </td> 
 </tr> 
 <tr> 
 <td style="background-color:#FFFFFF;border-color:#dddddd;width:98.15pt;"> rotatable&nbsp; </td> 
 <td style="background-color:#FFFFFF;width:394.3pt;"> 默认为true，tomcat生成的文件名为prefix（前缀）+.+时间（一般是按天算）+.+suffix（后缀），如：localhost_access_log.2007-09-22.txt。设置为false的话，tomcat会忽略时间，不会生成新文件，文件名就是：localhost_access_log.txt。长此以往，这个日志文件会超级大 </td> 
 </tr> 
 <tr> 
 <td style="background-color:#f7f7f7;border-color:#dddddd;width:98.15pt;"> condition </td> 
 <td style="background-color:#f7f7f7;width:394.3pt;"> 这个参数不太实用，可设置任何值，比如设置成condition="tkq"，那么只有当ServletRequest.getAttribute("tkq")为空的时候，该条日志才会被记录下来。 </td> 
 </tr> 
 <tr> 
 <td style="background-color:#FFFFFF;border-color:#dddddd;width:98.15pt;"> fileDateFormat&nbsp;&nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp; &nbsp;&nbsp; </td> 
 <td style="background-color:#FFFFFF;width:394.3pt;"> 顾名思义，就是时间格式嘛。但这个时间格式是针对日志文件名起作用的。咱们生成的日志文件全名：localhost_access_log.2016-09-22.txt，这里面的2016-09-22就是这么来的。如果想让tomcat每小时生成一个日志文件，也很简单，将这个值设置为：fileDateFormat="yyyy-MM-dd.HH"，当然也可以按分钟生成什么的，自己改改吧^_^ </td> 
 </tr> 
 </tbody> 
</table>

下面着重讲下**pattern**。它的参数比较多。可以设置成common,combined两种格式。

common的值：%h %l %u %t %r %s %b  
combined的值：%h %l %u %t %r %s %b %\{Referer\}i %\{User-Agent\}i

1.  %a   这是记录访问者的IP，在日志里是127.0.0.1
2.  %A   这是记录本地服务器的IP，在日志里是192.168.254.108
3.  %b   发送信息的字节数，不包括http头，如果字节数为0的话，显示为-
4.  %B   发送信息的字节数，不包括http头。
5.  %h   服务器的名称。如果resolveHosts为false的话，这里就是IP地址了，例如我的日志里是10.217.14.16
6.  %H   访问者的协议，这里是HTTP/1.0
7.  %l   官方解释：Remote logical username from identd (可能这样翻译：记录浏览者进行身份验证时提供的名字)(always returns '-')
8.  %m   访问的方式，是GET还是POST
9.  %p   本地接收访问的端口 
10. %q   比如你访问的是aaa.jsp?bbb=ccc，那么这里就显示?bbb=ccc，就是querystring的意思
11. %r   First line of the request (method and request URI) 请求的方法和URL
12. %s   http的响应状态码 
13. %S   用户的session ID,这个session ID大家可以另外查一下详细的解释，反正每次都会生成不同的session ID
14. %t   请求时间
15. %u   得到了验证的访问者，否则就是"-"
16. %U   访问的URL地址，我这里是/rightmainima/leftbott4.swf
17. %v   服务器名称，可能就是你url里面写的那个吧，我这里是localhost
18. %D   Time taken to process the request,in millis，请求消耗的时间，以毫秒记
19. %T   Time taken to process the request,in seconds，请求消耗的时间，以秒记

部分信息参考信息来自：

[https://blog.csdn.net/qq\_30121245/article/details/52861935][https_blog.csdn.net_qq_30121245_article_details_52861935]

[https_blog.csdn.net_qq_30121245_article_details_52861935]: https://blog.csdn.net/qq_30121245/article/details/52861935