tomcat日志记录用户行为

以前都利用apache的日志来作分析统计的，因为如今使用了阿里云的SLB直接转发到后端tomcat应用服务器.没法查看到相关日志行为。

查了度娘才知道原来tomcat自身日志能够记录到用户访问IP，方式，状态，流量等。

转载引用下如下仁兄的博文，也给各位做个参考：

常使用web服务器的朋友大都了解，通常的web server有两部分日志：
一是运行中的日志，它主要记录运行的一些信息，尤为是一些异常错误日志信息
二是访问日志信息，它记录的访问的时间，IP，访问的资料等相关信息。

如今我来和你们介绍一下利用 tomcat产生的访问日志数据，咱们能作哪些有效的分析数据？
首先是配置 tomcat访问日志数据，默认状况下访问日志没有打开，配置的方式以下：
编辑 ${catalina}/conf/server.xml文件.注:${catalina}是 tomcat的安装目录
把如下的注释(<!-- -->)去掉便可。
<!--
<Valve className="org.apache.catalina.valves.AccessLogValve"
directory="logs" prefix="localhost_access_log." suffix=".txt"
pattern="common" resolveHosts="false"/>
-->
其中 directory是产生的目录 tomcat安装${catalina}做为当前目录
pattern表示日志生产的格式，common是 tomcat提供的一个标准设置格式。其具体的表达式为 %h %l %u %t "%r" %s %b
但本人建议采用如下具体的配置，由于标准配置有一些重要的日志数据没法生。
%h %l %u %t "%r" %s %b %T?
具体的日志产生样式说明以下(从官方文档中摘录)：

%a - 远端IP地址

%A - 本地IP地址

%b - 发送的字节数，不包括HTTP头，若是为0，使用"－"

%B - 发送的字节数，不包括HTTP头

%h - 远端主机名(若是resolveHost=false，远端的IP地址）

%H - 请求协议

%l - 从identd返回的远端逻辑用户名（老是返回 '-'）

%m - 请求的方法（GET，POST，等）

%p - 收到请求的本地端口号

%q - 查询字符串(若是存在，以 '?'开始)

%r - 请求的第一行，包含了请求的方法和URI

%s - 响应的状态码

%S - 用户的session ID

%t - 日志和时间，使用一般的Log格式

%u - 认证之后的远端用户（若是存在的话，不然为'-'）

%U - 请求的URI路径

%v - 本地服务器的名称

%D - 处理请求的时间，以毫秒为单位

%T - 处理请求的时间，以秒为单位

另外还能够将cookie, 客户端请求中带的HTTP头(incoming header), 会话(session)或是ServletRequest中的数据都写到Tomcat的访问日志中，你能够用下面的语法来引用。
%{xxx}i – 记录客户端请求中带的HTTP头xxx(incoming headers)
%{xxx}c – 记录特定的cookie xxx
%{xxx}r – 记录ServletRequest中的xxx属性(attribute)
%{xxx}s – 记录HttpSession中的xxx属性(attribute)  

如今咱们回头再来看一下下面这个配置 %h %l %u %t "%r" %s %b %T 生产的访问日志数据，咱们能够作哪些事？
先看一下，咱们能获得的数据有:
* %h 访问的用户IP地址
* %l 访问逻辑用户名，一般返回'-'
* %u 访问验证用户名，一般返回'-'
* %t 访问日时
* %r 访问的方式(post或者是get)，访问的资源和使用的http协议版本
* %s 访问返回的http状态
* %b 访问资源返回的流量
* %T 访问所使用的时间

有了这些数据，咱们能够根据时间段作如下的分析处理(图片使用jfreechart工具动态生成)：
* 独立IP数统计
* 访问请求数统计
* 访问资料文件数统计
* 访问流量统计
* 访问处理响应时间统计
* 统计全部404错误页面
* 统计全部500错误的页面
* 统计访问最频繁页面
* 统计访问处理时间最久页面

* 统计并发访问频率最高的页面

根据本身需求：设置

 <Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
              prefix="localhost_access_log." suffix=".txt"
              pattern="%h %l %u %t &quot;%r&quot; %s %b %T" />

设置好后，从新启动tomcat便可

查看localhost_access_log日志以下：

192.168.1.215 - - [20/Mar/2014:15:33:54 +0800] "GET /sso/serviceValidate?service=http%3A%2F%2Fwww.cit.com%3A80%2Fchange%2Fparser.ctrl%3F%24action%3DsaveUserConfig&ticket=ST-45-5DAyuDeZeatCdrCrKHeA-sso&webServerIPandPort=http://192.168.1.215:8080 HTTP/1.1" 200 298 "-" "Java/1.6.0_13"

转载自：http://blog.csdn.net/chengg0769/article/details/1741739