GoAccess 分析Nginx 日志

430次阅读

共计 1289 个字符，预计需要花费 4 分钟才能阅读完成。

安装了一下 GoAccess 测试了一下，把过程写下来，大家有需要的可以看看。

GoAccess 主页 http://goaccess.prosoftcorp.com/

安装方法

1、安装 GoAccess 需要一些系统支持库

yum install glib2 glib2-devel GeoIP-devel ncurses-devel zlib zlib-devel

如果 yum 库找不到 Geo-IP 那么需要单独安装了.
# cd /usr/local/src
# wget wget http://sourceforge.net/projects/goaccess/files/0.5/goaccess-0.5.tar.gz/download
# wget http://geolite.maxmind.com/download/geoip/api/c/GeoIP-1.4.6.tar.gz
# wget http://geolite.maxmind.com/download/geoip/database/GeoLiteCountry/GeoIP.dat.gz

安装 GeoIP 库

# tar xzvf GeoIP-1.4.6.tar.gz
# cd GeoIP-1.4.6
# ./configure && make && make install

# mv GeoIP.dat.gz /usr/local/share/GeoIP/

安装 goaccess

# tar xzvf goaccess-0.5.tar.gz
# cd goaccess-0.5
# ./configure –enable-geoip –enable-utf8 && make && make install

启动参数介绍：

-b 流量消耗统计，如果想要提高解析速度，不要开启这个选项。缺省值为不开启此选项
-f 日志文件路径。
-s HTTP 状态码报告，为了能够更好的解析日志，选项被默认关闭。
-e 指定 IP 地址的访问统计。
-a 通过代理的请求统计。

菜单介绍

F1 帮助菜单
F5 刷新
q 退出当前口窗、菜单、或是当前查看的选项
o 打开当前的选项、菜单
c 改变窗口配色（目前只有两种默认和绿色）
SHIFT + TAB 从当前选定模块向后切换
RIGHT 打开当前选中模块，查看详细信息
s 通过日期排序，只会在访问请求模块起作用
S 通过点击次数排序，只会在访问请求模块起作用
/ 查看详细信息的窗口进行搜索
n 通过 / 进行查找后，查找下个匹配的内容的位置，如果没有则在窗口底部显示“search hit BOTTOM”
t 在查看详细信息窗口，移动指针到最顶部
b 在查看详细信息窗口，移动指针到最底部

最简单、快速的使用方式
goaccess -f access.log

产生完整、全面统计数据的使用方式
goaccess -f access.log -a -s -b

用压缩包直接分析
zcat access-2012-10-10.log.tar.gz | goaccess

就介绍到这吧, 具体的用法大家自己在去摸索吧.

最后上两张图.