Index: [Article Count Order] [Thread]

Date:  Mon, 3 Oct 2005 23:39:37 +0900
From:  Takayuki Matsuki <tmatsukijp@ybb.ne.jp>
Subject:  [analog-jp:01899] Re: 「異常ログ行数」「不必要ログ項目数」について 
Sender:  matsuki@tokyo-kasei.ac.jp
To:  analog-jp@jp.analog.cx
Message-Id:  <20051003230423.2E75.TMATSUKIJP@ybb.ne.jp>
In-Reply-To:  <200510030115.GED41643.2OL9K.F9OP.PJ3@jp.fujitsu.com>
References:  <200510030115.GED41643.2OL9K.F9OP.PJ3@jp.fujitsu.com>
X-Mail-Count: 01899

小野さん:松木です。

質問の各単語の定義は以下の通りです。

不必要ログ項目数(Unwanted logfile entries):
  明示的に除外した行(FILEEXCLUDEコマンドで除外した行)

したがって、FILEEXCLUDEコマンド以外で除外されたと思われるのは
LOGFORMATコマンドでひょっとして以下のように書いた場合です(?)。
LOGFORMAT (%S - %u [%d/%M/%Y:%h:%n:%j %j] "%j %r HTTP/1.0" %c %b)

異常ログ件数(Corrupt logfile lines):
  Analog が解析できなかった行数になります。 (この数値は、ログ
ファイルの一部だけを解析するように指定されていた場合であっても、ログファ
イル全体の中で Analog が解析できなかった行数になります。これは解析できな
かった行については、そもそも解析対象かどうかについても判断することができ
ないためです。) デバッグを有効にすることで、corrupt line をすべて表示さ
せることができます。) 

参考:http://www.jp.analog.cx/jp5.911/defns.html

On Mon, 3 Oct 2005 01:15:46 +0900
FSCM小野 <ono.1982.kenji@jp.fujitsu.com> wrote:

>  To:Takayuki Matsuki様
> 
> 小野です。
> 
> 以下のようなログがあった場合、「不必要ログ項目数」が、1件と表示
> されます。
> そこで、「HTTP/1.1」を削ってみたところ、「不必要ログ項目数」が、
> 0件となりました。
> 「analog 5.32/Unix」では、「HTTP/1.1」のアクセスはカウントできな
> いのでしょうか。
> マニュアルや、サイトを検索した限りでは、そのような事は歌ってない
> ように見受けられます。
> 
> hoge.com - - [28/Jul/2005:16:30:09 +0900] "GET /infection_inf/infc_infuruenza.asp HTTP/1.0" 304 -
> hoge.com - - [30/Jul/2005:00:00:05 +0900] "GET /infection_inf/infc_infuruenza.asp HTTP/1.1" 200 21977
> 
> また、「異常ログ件数」と言うのも何を歌っているものなのか不明です。
> こちらについても、何かご存知のことがありましたら、宜しくお願い致し
> ます。

--
東京家政大学
松木 孝幸 <matsuki@tokyo-kasei.ac.jp>
電話:03-3961-6579
FAX:03-3961-1736