分析器的主要任务 - 引荐网站、引荐来源网址。日志从 3 个 nginx 服务器收集在一处。我使用特定参数 LogFormat 安装awstats - 一切正常，但客户还不够，我们每天需要统计引用站点和引用 URL，awstats 仅提供一个月。
我找到了项目goaccess，但同样，在演示中，我没有看到一天（或某个时期）统计的可能性。
logstash + elasticsearch + kibana - 永远不要使用这个软件，我需要尽快解决）
请高手指教解决方法，谢谢）
我想知道是否可以让 sysdig 作为后台进程运行并在每次超过 100mb 或每 7 天时旋转日志文件作为示例？
无论如何我可以为 sysdig 文件设置远程服务器吗？
这样我就不必在我的网络服务器正在运行的地方销毁我的 ssd 了？（如果可以完成这项工作，我已经准备好运行 Graylog 服务器）
上周末，我的一个面向互联网的 DI-624 路由器出于某种原因疯狂地通过电子邮件向我发送日志。通常是一天几次，但大约每隔几分钟就会发生一次。分析消息，我发现只有 340 具有相同的 src 和 dst 端口号，而大多数“默认拒绝”丢弃的数据包（28,000+）的两个端口不同。这是什么意思？
基本上，我正在寻找像 Windirstat 这样在命令行上运行良好并且易于通过网络分发的东西。
我试过 sysinternals du（不能排除/包含文件类型）、diruse（像 du 一样有限）、cygwin du（太慢）。我也尝试了所有我能找到的图形工具，但没有一个有命令行界面。
我缺少任何隐藏的宝石吗？
我有一个 PHP 应用程序，它在日志文件中生成大量警告和通知。
我正在一次修复这些。
我希望能够首先修复最频繁发生的问题，以最大限度地提高我的更改对日志文件大小的影响。
如何使用 grep/sed/regex 等找出最常见的通知？
由于时间戳在开头，我无法比较整行，但也许是“在线... ”的列表/分组/排序？
我如何计算托管一个每年有大约 300 万独立访问者的网站所需的带宽和成本？我想估算一下使用 Amazon EC3 等云计算服务与使用传统托管服务器相比可以节省多少成本。
这是我关于服务器故障的第二个问题。
手头设备：
- Cent OS - 32 位（更新）
- Squid 已安装（未配置）
- 已安装 Sarg（未配置）
我正在寻找以下问题的解决方案：
- 记录 Squid 上的所有 LAN 流量。我需要一个选项来阻止 200 个网页（将来）
- 雅虎、Gtalk 需要监控聊天时间（网络聊天）
- Yahoo、Gtalk、MSN Messenger、Pidgin 需要监控聊天时间（通过客户端）
- 需要为每个用户名或每个主机名生成报告（IP 地址通过 DHCP 分配 192.168.200.0/24 ）
- 报告应每小时、每天、每周和每月完成
- 聊天会话的单独报告
我拥有的控件：
- 域管理员访问
- Linux 的 root 访问权限
- 网络设备（路由器和交换机）en config 特权访问
任何你想要更友好的更新。
提前
致谢