Tomcat收集用户行为日志

配置文件

Tomcat—》conf–àserver.xml

默认配置信息：

<Valve className=”org.apache.catalina.valves.AccessLogValve” directory=”logs”

prefix=”localhost_access_log.” suffix=”.txt”

pattern=”%h %l %u %t "%r" %s %b” />

默认配置信息

记录的日志结果：

222.244.206.116 – – [17/Jul/2018:20:51:33 +0800] “OPTIONS /servicesmng/jsauth/jsapi_sign.form HTTP/1.1” 200 –

用户IP；访问时间；访问时区；请求信息【请求方式、URL、HTTP版本】；返回状态

生产配置

<Valve className=”org.apache.catalina.valves.AccessLogValve” directory=”logs”

prefix=”localhost_access_log.” suffix=”.txt”

pattern=”%h %l %u %t "%r" %s %b "%{User-Agent}i" %D” />

记录日志结果：

222.247.197.45 – – [17/Jul/2018:22:17:54 +0800] “POST /httpServices/suplydemands/SuplydemandRI/getSupplyReply.form HTTP/1.1” 200 98 “Mozilla/5.0 (Linux; Android 5.0.2; vivo X6A Build/LRX22G; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/57.0.2987.132 MQQBrowser/6.2 TBS/044113 Mobile Safari/537.36 MicroMessenger/6.6.7.1321(0x26060739) NetType/WIFI Language/zh_CN” 16

用户IP；访问时间；访问时区；请求信息【请求方式、URL、HTTP版本】；返回状态；User-Agent信息；访问耗时

这个是我们大数据需要简单分析所以所以加上的行为日志记录处理，后面日志数据多的时候，可以用来做大数据处理。

配置详解

参数说明：

className	官方文档上说了：This MUST be set to org.apache.catalina.valves.AccessLogValve to use the default access log valve。
directory	日志文件存放的目录。通常设置为tomcat下已有的那个logs文件。
prefix	日志文件的名称前缀。
suffix	日志文件的名称后缀。
pattern	最主要的参数。下面会细讲。
resolveHosts	如果是true，tomcat会将这个服务器IP地址通过DNS转换为主机名；如果是false，就直接写服务器IP地址啦。默认false。
rotatable	默认为true，tomcat生成的文件名为prefix（前缀）+.+时间（一般是按天算）+.+suffix（后缀），如：localhost_access_log.2007-09-22.txt。设置为false的话，tomcat会忽略时间，不会生成新文件，文件名就是：localhost_access_log.txt。长此以往，这个日志文件会超级大
condition	这个参数不太实用，可设置任何值，比如设置成condition=”tkq”，那么只有当ServletRequest.getAttribute(“tkq”)为空的时候，该条日志才会被记录下来。
fileDateFormat	顾名思义，就是时间格式嘛。但这个时间格式是针对日志文件名起作用的。咱们生成的日志文件全名：localhost_access_log.2016-09-22.txt，这里面的2016-09-22就是这么来的。如果想让tomcat每小时生成一个日志文件，也很简单，将这个值设置为：fileDateFormat=”yyyy-MM-dd.HH”，当然也可以按分钟生成什么的，自己改改吧^_^

下面着重讲下pattern。它的参数比较多。可以设置成common,combined两种格式。

common的值：%h %l %u %t %r %s %b
combined的值：%h %l %u %t %r %s %b %{Referer}i %{User-Agent}i

%a 这是记录访问者的IP，在日志里是127.0.0.1
%A 这是记录本地服务器的IP，在日志里是192.168.254.108
%b 发送信息的字节数，不包括http头，如果字节数为0的话，显示为-
%B 发送信息的字节数，不包括http头。
%h 服务器的名称。如果resolveHosts为false的话，这里就是IP地址了，例如我的日志里是10.217.14.16
%H 访问者的协议，这里是HTTP/1.0
%l 官方解释：Remote logical username from identd (可能这样翻译：记录浏览者进行身份验证时提供的名字)(always returns ‘-‘)
%m 访问的方式，是GET还是POST
%p 本地接收访问的端口
%q 比如你访问的是aaa.jsp?bbb=ccc，那么这里就显示?bbb=ccc，就是querystring的意思
%r First line of the request (method and request URI) 请求的方法和URL
%s http的响应状态码
%S 用户的session ID,这个session ID大家可以另外查一下详细的解释，反正每次都会生成不同的session ID
%t 请求时间
%u 得到了验证的访问者，否则就是”-“
%U 访问的URL地址，我这里是/rightmainima/leftbott4.swf
%v 服务器名称，可能就是你url里面写的那个吧，我这里是localhost
%D Time taken to process the request,in millis，请求消耗的时间，以毫秒记
%T Time taken to process the request,in seconds，请求消耗的时间，以秒记