Index: [Article Count Order] [Thread]

Date:  Mon, 16 Dec 2002 15:00:18 +0900
From:  森下寿昌 <morishita@mimi-zuku.com>
Subject:  [analog-jp:01424] Re: 連続する同一 IP  からのリクエ
To:  analog-jp@jp.analog.cx
Message-Id:  <mid-1424-analog-jp@jp.analog.cx>
In-Reply-To:  <mid-1423-analog-jp@jp.analog.cx>
X-Mail-Count: 01424

森下です。

On 2002.12.16, at 12:49 Asia/Tokyo, ml@abukuma.com wrote:

> くどうと申します。こんにちは。
>
> 実際に以下のようなログを1000行ほど生成して、analog にかけて見ました。
>
> 192.168.100.100 - - [16/Dec/2002:00:00:00 +0900] "GET / HTTP/1.1" 200 
> 10000 "-" "Lynx/2.8.3dev.8 libwww-FM/2.14FM"
>
> 結果は以下のような感じです。(analog 5.22 使用)
>
>> 全体の概要
>> ----------------
>> リクエスト成功件数: 1,000
>> ページリクエスト成功件数: 1,000
>> 異なるリクエストファイル数: 1
>> 異なるサービスホスト数: 1
>> データ転送量: 10,000,000 バイト
>
> ということで、特に問題はないように見えます。
>
> それで、[analog-jp:01418] で森下さんの出されたログの形式をみてちょっと
> 思ったのですが、
>
> ***.***.***.***	[31/Oct/2002:20:02:13 +09]	GET / 
> HTTP/1.1	200	45141	-	Mozilla/4.0 (compatible; MSIE 5.5; Windows 98; 
> T312461)
>
> 項目を区切るためのダブルクォーテーション「"」がところどころ抜けているの
> ですが、ログは本当にこの形式でしたか。
> ちなみに森下さんの出された形式では analog は読み込んでくれませんでした。
> httpd.conf の LogFormat や CustomLog などの項目も確認されてみてはいかが
> でしょうか。

前回引用したのは分析用に一部加工したものです。
実際のログは以下のようです。
トップページへのリクエストのみ抽出したものです。

***.***.***.*** - - [15/Nov/2002:12:52:49 +0900] "GET / HTTP/1.0" 200 
42483
***.***.***.*** - - [15/Nov/2002:12:53:57 +0900] "GET / HTTP/1.1" 200 
42635 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows 98; Q312461)"
***.***.***.*** - - [15/Nov/2002:12:58:30 +0900] "GET / HTTP/1.1" 200 
42635 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)"
***.***.***.*** - - [15/Nov/2002:12:58:42 +0900] "GET / HTTP/1.1" 200 
42635 "-" "Mozilla/4.0 (compatible; MSIE 5.01; Windows 98)"
***.***.***.*** - - [15/Nov/2002:13:01:17 +0900] "GET / HTTP/1.0" 200 
42483 "http://ccwww.meijo-u.ac.jp/" "Mozilla/4.0 (compatible; MSIE 5.5; 
Windows NT 5.0)"

よろしくお願いします。