公共日志文件格式（common logfile format，clf）的结构
clf最初是ncsa为httpd（全球网服务器软件）而设计的。cern httpd是一个由万维网联盟（world wide web consortium，w3c）维护的公共域web服务器。w3c网站列出了该日志文件规范。基于微软和unix的web服务器都可以生成clf格式的日志文件。clf格式如下：
host identauthusertime_stamp "request" status_codefile_size
例如：
21.53.48.83 - - [22/apr/2002:22:19:12 -0500] "get /cnet.gif http/1.0" 200 8237
下面是日志条目的细目分类：
host是网站访问者的ip地址或者dns名；在上面的例子中，它是21.53.48.83。
ident是该访客的远端身份（rfc 931）。破折号表明“未指定”。
authuser是用户id（如果web服务器已经验证了验证网站访问者的身份的话）。
time_stam是服务器以“日/月/年”这种格式返回的时间。
request是网站访问者的http请求，例如get或者post。
status_code是服务器所返回的状态代码，例如：200代表“正确??浏览器请求成功”。
file_size是用户所请求文件的大小。在本例中，它为 8237字节。
服务器状态代码
你可以在http标准中找到w3c所开发的服务器状态代码规范。这些由服务器所产生的状态代码表示了浏览器和服务器之间的数据传输成功与否。这些代码一般传递给浏览器（例如非常有名的404错误“页面没有找到“）或者添加到服务器日志中去。
收集数据
创建我们的自定义应用程序的第一步就是获取用户数据。每当用户选择网站的某个资源时，我们就希望创建一个对应的日志条目。幸好，服务器变量的存在使得我们能够查询用户浏览器并获取数据。
报头中的服务器变量携带了从浏览器传递到服务器的信息。remote_addr就是一个服务器变量的例子。这个变量返回了用户的ip地址：
例子输出：27.234.125.222
下面的php代码将显示出当前用户的ip地址：
<?php echo $_server[remote_addr]; ?>
让我们看看我们的php应用程序的代码。首先，我们需要定义我们想跟踪的网站资源并指定文件大小：
//获取我们想记录的文件名称
$filename="cnet-banner.gif";
$filesize="92292";
你无需把这些值保存到静态变量中去。如果你要跟踪许多条目，那么你可以把它们保存到数组或者数据库中去。在这种情况下，你可能会希望通过一个外部链接来找到每个条目，如下所示：
<a href="weblogger.php?bannerid=123"><imgsrc="cnet-banner.gif" border="0"></a>
其中“123”表示“cnet-banner.gif”所对应的记录。然后，我们通过服务器变量来查询用户浏览器。这样我们就得到在我们的日志文件中添加新条目所需的数据：
//得到网站浏览者的clf信息
$host=$_server[remote_addr];
$ident=$_server[remote_ident];
$auth=$_server[remote_user];
$timestamp=date("d/m/y:h:i:s o");
$reqtype=$_server[request_method];
$servprotocol=$_server[server_protocol];
$statuscode="200";
然后，我们检查服务器是否返回了空值（null）。根据clf规范，空值应该用破折号来代替。这样，下一个代码块的任务就是寻找空值并用破折号来取代它：
//给空值添加破折号（根据规范）
if ($host==""){ $host="-"; }
if ($ident==""){ $ident="-"; }
if ($auth==""){ $auth="-"; }
if ($reqtype==""){ $reqtype="-"; }
if ($servprotocol==""){ $servprotocol="-"; }
一旦我们获取了必要的信息，这些值将被组织成一种符合clf规范的格式：
//创建clf格式的字符串
$clfstring=$host." ".$ident." ".$auth." [".$timestamp."] "".$reqtype." /".$filename." ".$servprotocol."" ".$statuscode." ".$filesize." ";
创建自定义日志文件
现在，格式化之后的数据可以存放到我们的自定义日志文件中去。首先，我们将创建一种文件命名协定，并编写每日产生一个新日志文件的方法（函数）。在本文所举的例子中，每个文件都以“weblog-”开头，然后是按月/日/年表示的日期，文件扩展名为.log。.log扩展名一般表示服务器日志文件。（实际上，绝大多数日志分析器都搜索.log文件。）
// 用当前日期来命名日志文件
$logpath="./log/";
$logfile=$logpath."weblog-".date("mdy").".log";
现在，我们需要判断当前日志文件是否存在。如果存在，我们就向它添加条目；否则，应用程序就创建新的日志文件。（新日志文件的创建一般发生在日期更改时，因为这时文件名发生变化了。）
//检查日志文件是否已经存在
if (file_exists($logfile)){
//如果存在，则打开已存在的日志文件
$filewrite = fopen($logfile,"a");}
else {
//否则，创建新的日志文件
$filewrite = fopen($logfile,"w"); }
如果你在写或者追加文件时，收到“权限不足（permission denied）”错误信息，请更改目标日志文件夹的权限来允许写操作。绝大多数web服务器的默认权限为“可读可执行”。你可以用chmod命令或者使用ftp客户端来改变文件夹的权限。
然后，我们创建文件锁定机制，这样当两个或者更多用户同时访问日志文件时，只有其中的一个用户可以对该文件进行写操作：
//创建文件写操作的锁定机制
flock($filewrite, lock_sh);
最后，我们写入条目的内容：
//写clf条目
fwrite($filewrite,$clfstring);
//解除文件锁定状态
flock($filewrite, lock_un);
//关闭日志文件
fclose($filewrite);
处理日志数据
在该系统产品化之后，客户希望得到对所收集到的访问者数据的详细统计分析。由于所有的定制日志文件都是按照一个标准的格式组织的，因此任何一个日志分析器都可以处理它们。日志分析器是一个工具，它分析大的日志文件并产生饼图、直方图以及其它统计图形。日志分析器也用来收集数据，并综合出提供哪些用户访问你的网站、点击数等方面的信息。
下面列出了几个比较流行的日志分析器：
webtrends是一个非常不错的日志分析器，它适用于大规模网站以及企业级的网络。
analog是一个颇受欢迎的免费日志分析器。
webalizer是一个免费的分析程序。它可以产生html报告，这样大多数网络浏览器都可以查看它的报告。
遵守标准
我们可以轻松的扩展该应用程序来让它支持其它类型的日志记录。这样你就可以捕获到更多的数据，如浏览器类型以及referrer（referrer指得是链接到当前网页的前一个网页）。这里的经验就是：在你编程的时候遵循标准或者惯例终究会简化工作。
文章整理：站长天空 网址：http://www.z6688.com/
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
