[Support] Analog und cronjob-Emails mit Warnungen

[Paul Hink]

Christian Glass <christian.glass at t-online.de> wrote:

> Habe bei mir Analog konfiguriert und bekomme seit Monaten Emails vom 
> cronjob, die sich immer wieder um eine Warnung verlängern:
>
>
> ------------------ schanipp ------------------
> Subject: Cron <xyz00-abc at pomo> /usr/bin/analog -G +g./analog_example.cfg
>
> /usr/bin/analog: analog version 5.32/Unix
> /usr/bin/analog: Warning L: logfiles
>   
> /home/pacs/xyz00/users/abc/doms/example.org/var/web-example.org-20050712-0004.log.gz
>   and
>   
> /home/pacs/xyz00/users/abc/doms/example.org/var/web-httpwww.example.org-20050712-0004.log.gz
>   overlap: possible double counting

> [...]

> ------------------ schanipp ------------------
>
> aus der DOKU:
> "Logfiles overlap: possible double counting
> This means that two logfiles which were counting the same type of item
> overlapped in time. Because it's only based on the time period of the
> logfiles, not the actual entries, this may or may not indicate a genuine
> problem.

> [...]

> ...ich vermute jetzt mal bei mir sind die logs wie geschrieben aus 
> versch. "virtual hosts"
> und daher ist die Statistik also noch korrekt?

Ja. Es sind zwar technisch keine Logfiles unterschiedlicher Apache-
"VirtualHosts", sondern Logfiles unterschiedlicher (Sub)domains, aber
das ist hier irrelevant.

> Außerdem ist mir auch hier nicht klar woher die folgenden ungewöhnlichen 
> Logfile-Namen kommen (s.o.):
>
> web-httpwww.example.org-20050712-0004.log.gz
> web-wew.example.org-20060530-0004.log.gz
> web-lsoecvalaapf.example.org-20060714-0005.log.gz
> web-ww.example.org-20050503-0004.log.gz
>
>
> ich dachte web-Logfiles sind stets in dieser Form benannt:
> web-www.example.org-JJJJMMTT-NNNN.log.gz
> bzw.
> web-example.org-JJJJMMTT-NNNN.log.gz

Nein, web-www.example.org-JJJJMMTT-NNNN.log.gz enthält nur Abrufe von
<http://www.example.org> und web-example.org-JJJJMMTT-NNNN.log.gz nur
Abrufe von <http://example.org>. Die HTTP-Logfiles werden nach
Subdomains gesplittet.

> ...warum liegen in /var eigentlich beide Versionen?

Weil es offenbar sowohl Abrufe von <http://www.example.org> als auch
von <http://example.org> gab.

> Ich glaube bei mir lasse ich beide anlegen...

Wie meinen?

> Ist dies denn nötig um alle Zugriffe zu erfassen oder würde
>
> web-example.org-JJJJMMTT-NNNN.log.gz
>
> alleine auch reichen um die Aufrufe von www.example.org auch mitzuloggen?

Siehe oben: Diese Weblogs werden immer nach Subdomains gesplittet.

Paul