--> http://sourceforge.jp/projects/webescorter/
WebEscorterは主に2つの大きな機能があります．ひとつはWeb閲覧履歴や検索語句履歴を表示することができる機能，そしてクライアントPCのデスクトップ画面のモニタリングです．
cf. http://d.hatena.ne.jp/famnet/20080808/1218179356
Webには危険な情報や好ましくない情報があふれています．これらをフィルタリングでブロックする企業や教育機関は多いものです．しかし，それらは機械的判断にすぎず，重要な情報がブロックされたりすることもあります． WebEscorterはフィルタリングするのではなく，「見守る」というコンセプトをもとに，Webアクセスログの監視を行うものとなっています．
クライアントPCに付属のWin32ソフトウェアをビルドしてタスクなどで定期的に実行させることにより，デスクトップ画面を撮影し，CGIスクリプトを設置したサーバに送信し，画面の監視が行えます． Web閲覧履歴を見るよりも直感的に何をしているのかが明確に判断できます．
PerlやC++，JavaScriptなどが書ける方募集中．
]]>multipart/form-dataによるimage/pngデータをサーバCGI(/server-deskwatcher/deskwatchersv.cgi)に送信してください．
リクエスト例：
POST /server-deskwatcher/deskwatchersv.cgi HTTP/1.1
Content-Type: multipart/form-data; boundary=----BOUNDARYBOUNDARY----
User-Agent: gyazowin
Host: server-machine
Content-Length: 62659
Cache-Control: no-cache
------BOUNDARYBOUNDARY----
content-disposition: form-data; name="imagedata"; filename="gyazodata.png"
Content-type: image/png
以下PNGイメージ
------BOUNDARYBOUNDARY------
特に問題がなければ，以下のようなレスポンスが返却されます．
HTTP/1.1 200 OK
Date: Sun, 10 Aug 2008 02:18:36 GMT
Server: Apache
Vary: Accept-Encoding
Transfer-Encoding: chunked
Content-Type: text/html; charset=utf-8
completed
/server-deskwatcher/deskwatchervw.cgiへブラウザにてアクセスすると，アップロードされたデスクトップ画面の一覧が表示されます．
サーバCGIで自動でイメージが縮小され，ホスト名が画像に埋め込まれていますが，クリックするとAjaxで作られたユーザインターフェイスにより画面が拡大され，撮影された日付，時刻，ホスト名，IPアドレスが表示されます．
]]>WebEscorterとは，デスクトップ画面監視のdeskwatcher，ログ監視のWebEscorter を含んだ監視に役立つスクリプト群です．
ライセンスについては，同じディレクトリ内にあるlicence.txtをご覧ください．
1. server-deskwatcherディレクトリ内のreadme.txtファイルにしたがってdeskwatcher サーバ側の設定をします wiki:マニュアル-deskwatcher を参照ください
2. client-deskwatcherディレクトリ内のreadme.txtファイルにしたがってdeskwatcher クライアント側のソフトウェアのビルドを行います．wiki:マニュアル-deskwatcher を参照ください
3. Apache プロキシのログ解析が必要な場合，server-webescorterディレクトリ内のreadme.txtファイルにしたがってWebEscorterの設定をしてください．wiki:マニュアル-WebEscorter を参照ください
]]>--> wiki:FrontPage
]]>Microsoft Visual C++ 2008が必要です．
uploadFile()関数のUPLOAD_SERVERとUPLOAD_PATH変数を，deskwatcherを設置したサーバに合わせ，編集してください． ビルドの際は分離の許可を”サイドバイサイドの分離を許可しない”にしてください． cf. http://msdn.microsoft.com/ja-jp/library/daa1w5yk.aspx 1.プロジェクトの [プロパティ ページ] ダイアログ ボックスを開きます。詳細については、「方法 : プロジェクト プロパティ ページを開く」を参照してください。 2.[構成プロパティ] ノードを展開します。 3.[リンカ] ノードを展開します。 4.[マニフェスト ファイル] プロパティ ページをクリックします。 5.[分離の許可] プロパティを”サイドバイサイドの分離を許可しない”に変更します。
まず，クライアントに設置する前にサーバ側のCGIを設置／設定する必要があります． 1.監視対象PCにビルド済みのdeskwatcherクライアント実行ファイルをコピーします． 2.監視対象PCで，監視したいユーザでログインし，deskwatcherクライアント実行ファイルを定期的に起動するタスクを生成します． 3.テストとして，タスクを実行して，サーバ側のdeskwatchervw.cgiにアクセスして画像が見えれば成功です．
deskwatcherはgyazowinをベースに製作されました．
gyazowin by (C) 2008 nothing.sh.
http://nothing.sh/blog/archives/44
Copyright (C) 2008 Keiya CHINEN.
Perlの実行環境とImageMagickが必要です．
deskwatcher.plファイルをテキストエディタで開き，設定項目を適宜設定します．
ファイルに実行属性(chmod 755など)を設定し，GNOMEやKDEなどで自動起動するような設定にしてください． （Windowsクライアントとは違い，一度起動すると1分ごとにスクリーンショットを撮影するようになっているためcronなどの設定は必要ありません．）
Copyright (C) 2008 Keiya CHINEN.
このシステムは、クライアントの画面のスクリーンショットを定期的に撮影し 、本システムのPerlスクリプトが設置されたサーバにアップロードまで自動で行 い、クライアントの監視ができるシステムです。 （流れ） クライアント--- [デスクトップサイズのPNGイメージ] --->サーバ --> ---> [ファイル処理] ----> 管理者が監視 （ファイルの解説） addrs.ini: 監視対象クライアントのIPアドレスを定義するためのファ イルで、設定が必要です。編集にあたってはこのドキュメント を読んでください。 deskwatchersv.cgi: deskwatcherのサーバ側プログラムです。このプロ グラムは監視対象クライアントから画像を受信するので、Webブラ ウザなどからアクセスしないでください。 deskwatchervw.cgi: deskwatcherの監視コンソールです。このプログラ ムにWebブラウザからアクセスすると、クライアント監視がで きます。 highslide.js: 監視コンソールを使用する際に必要なJavaScriptファイ ルです。コンソールページのAjax関連のファイルです。 dwfiles/: クライアントから受信した画像ファイルを保存するディレク トリです。 highslide/: 監視コンソールを使用する際に必要なAjax関連のファイル が格納されています。 動作時には特殊な権限を付与する必要はありません。Apacheはwww-dataや nobodyといったユーザで稼働してもこのスクリプトは動作します。
- 1.1 ---------------------------------------------------------- このセクションでは、apt-getを利用したPerlMagickのインストール方 法を解説します。 ---------------------------------------------------------------- この解説はUbuntu Linux 8.04 LTSでの解説です。 シェルにて、 >sudo apt-get install perlmagick を実行する。
- 1.1.a -------------------------------------------------------- このセクションでは、deskwatherの初期設定方法（最低限の設定）を解 説します。 ---------------------------------------------------------------- deskwatcherを設定します。監視対象のクライアントのIPアドレスを準 備してください。 次に、deskwatcherアーカイブを展開後のaddrs.iniを編集し、一行につ き一つのクライアントのIPアドレスを書きます。 空白行はつくらず、ファイルの最後に空行を作らないでください。 悪い例) >192.168.0.1 >192.168.0.2 > ^^^^^^^^^^^^^^^^^ ↑空行がある >192.168.0.5 >192.168.0.6 > <-- >192.168.0.8 3行目に空行がある - 1.1.b -------------------------------------------------------- このセクションでは、deskwatherの設定方法を解説します。 ---------------------------------------------------------------- deskwatcherがアーカイブされた圧縮ファイルを展開後、deskwatchersv .cgiやdeskwatchervw.cgiを編集します。 クライアントからの画像の保存先、サイズの上限、ファイルの種類など が編集できますが、deskwatcherシステムが正常に動作しなくなる恐れ もあります。Perlスクリプト、UNIX系システムの知識がない場合は変更 しないでください。 それぞれのプログラムは独立して設定項目を持っているため、すべて同 じ値に設定しなければ正常に動作しません。
/cgi-bin/以下などの、スクリプト実行権限のあるディレクトリに deskwatcherのすべてのファイルを展開し、パーミッションを755などの 実行権限のあるものに設定してください。 dwfiles/ 以下はパーミッションを777に設定し、スクリプトから書き込 めるようにしてください。
2.2. -- 使用する -- 1 監視対象PC側のソフトウェアを実行します． 2 deskwatcherがインストールされたディレクトリに アクセスしてください。 3 コンソール画面が表示され、クライアントPCの画面が表示されます。 JavaScript対応ブラウザであれば、クライアント画面の拡大がグラフィ カルに表示されます。
Copyright (C) 2008 Keiya CHINEN. All rights reserved.
(c) 2007 Geoff Stearns and is released under the MIT License
]]>
このスクリプトは、Apacheのプロキシ機能を利用してWeb閲覧(HTTP)のログを 解析するものです。 Apacheのログファイルを利用するため、基本的にApacheと同じサーバにスクリ プトを設置してください。また、利用準備としてroot権限での操作が必要です。 動作時には特殊な権限を付与する必要はありません。Apacheはwww-dataや nobodyといったユーザで稼働してもこのスクリプトは動作します。
（特色）
- 1.1.a -------------------------------------------------------- このセクションでは、Apacheの既存のログのパーミッションを変更する 方法を解説します。 ---------------------------------------------------------------- /var/log/の"apache2"ディレクトリのパーミッションを755(rwxr-xr-x) に設定する /var/log/apache2の中のファイルのパーミッションをすべて 644(rw-r--r--)に設定する - 1.1.b -------------------------------------------------------- このセクションでは、loglotateでローテーション時に付与されるログ のパーミッションを変更する方法を解説します。 ---------------------------------------------------------------- /etc/logrotate/apache2をroot権限で編集し、 >create 640 root adm を >create 644 root adm に変更する。これにより、ログのローテーションが自動で行われても、 グループ外であるWebEscorterのCGIからログが読み込めるようになる。
Apacheのプロキシを設定します。監視対象のクライアントのプロキシ設 定は、このプロキシが稼働しているマシンに設定します。 セキュリティのため、インターネットからの接続を拒否し、不用意に公 開プロキシにしないようにしてください。 ><Proxy *> >Order deny,allow >Deny from all >Allow from 192.168.0.0/24 #インターネットからの接続を拒否 ></Proxy> Allow from ... はプロキシアクセスを許可するサブネットに合わせた 設定をしてください。
Perlのモジュールをインストールします。 >sudo cpan CPANシェルが起動したら、 >install Parse::AccessLogEntry と入力しインストールする。
/cgi-bin/以下などの、スクリプト実行権限のあるディレクトリに WebEscorterのすべてのファイルを展開し、パーミッションを755などの 実行権限のあるものに設定してください。 また、お使いのシステムのApacheのログファイルのディレクトリに合わ せ、viewer.cgi内の >my $file='...'; の変数の''内を適宜変更してください。 DebianやUbuntuでデフォルトのディレクトリは /var/log/apache2/access.log です。 その下の行の >my $entry_limit = '...'; はログの出力の最大値で、検索結果がこれ以上になると出力を停止しま す。クライアントがAjaxクライアントの場合で、ブラウザのメモリの消 費を抑えるための設定です。 1000～5000程度が適当な値でしょう。
設置が完了したら、そのディレクトリにアクセスできるか確認してくだ さい。 > IPアドレスで絞り込む というタブをクリックし、フィルタしたいホストのIPアドレスを入力し ます。 > 日付で絞り込む タブをクリックすると日付で絞り込むことができます。 ただし、IPアドレス/日付両方を一緒に指定して絞り込むAND検索はでき ません。 > 検索ワードを表示 タブをクリックするとプロキシを通ったGoogle、Yahoo!、MSN検索のクエリが 解析され、何を検索したのか表示されます。 SearchをクリックするかEnterを打つと、検索が開始され、下部に結果 が表示されます。 JavaScriptで処理しているため、ログの行数が多い場合は時間がかかり ます。処理能力が低いマシンで閲覧する際は、Ajax不使用版のページを 使用してください。
Copyright (C) 2008 Keiya CHINEN. All rights reserved.
グラフィカルなカレンダー機能の実装にはYahoo! Inc.のYUIを使用しています。
Copyright (C) 2008, Yahoo! Inc. All rights reserved.
]]>