我的外部 web 主机生成似乎是标准的 apache access_log 文件。虽然有很多(包括免费的)报告工具,但我还没有找到任何完全可定制的工具,即它们都只是执行一些在某种程度上可以调整的标准报告。我想要的主要报告是确保关于用户(他们都需要使用 .htaccess 登录)、IP 地址和文件的站点访问。我可以单独获得所有这些,但不能合并。例如,我想知道 Fred 是否从 ip 地址 1.2.3.4 检查了高度机密文件夹。不要真正关心我如何指定所有这些,除了我没有任何 UNIX/Linux 访问权限,因为所有这些都是基于 Windows 的(但如果这有帮助,MySQL 会很好)。
您可以使用Splunk。此 Web 应用程序在 Windows 上运行,可以从日志文件中提取您想要的任何字段。Splunk 4 有一个免费版本(您可以等待 30 天的企业版并免费使用或立即激活免费版本)。
为了获得您想要的报告,Splunk 允许您进行搜索(如搜索引擎)。您可以保存搜索,可以绘制图表,还可以制作仪表板。
如果您有兴趣,您甚至可以针对您的特定问题创建一个Splunk 应用程序。
我还建议使用 cygwin,有一个非常简单的安装程序,然后我会使用 petit 来跟踪您拥有的条目类型。
http://opensource.eyemg.com/index.php/Petit#Cygwin
我建议使用 cygwin,它为您提供了一个 linux bash shell。有了这个,您可以按 IP/文件等进行过滤。我不能推荐任何可以做到这一点的免费网络日志分析器软件。可能值得一看 SawMill。