前言

Nginx 的访问日志是宝贵的数据金矿，但其原始形式对于快速洞察来说过于庞大且晦涩难懂。

幸运的是，我们拥有 GoAccess 这样的强大工具。它能够将复杂的 Nginx 访问日志转化为直观、实时的 Web 统计报告。

借助 GoAccess，您无需再手动梳理文本，即可轻松实现日志数据的深度分析与可视化，从而高效地掌握网站流量、用户行为和潜在的安全问题。

安装工具

对于基于 Debian 的系统「如 Ubuntu」，可以使用以下命令安装：

sudo apt-get update
sudo apt-get install goaccess

对于基于 Red Hat 的系统「如 CentOS」，可以使用以下命令安装：

sudo yum -y install goaccess

安装原码

如果想要从源码安装 GoAccess，可以按照以下步骤操作。先下载 GoAccess 的源码包：

wget https://tar.goaccess.io/goaccess-1.4.tar.gz

再解压并编译安装：

tar -xzvf goaccess-1.4.tar.gz
cd goaccess-1.4/
./configure --enable-geoip --enable-utf8
make && sudo make install

GoAccess 配置与日志格式解析

为了确保 GoAccess 能够准确地分析 Nginx 访问日志，我们必须正确配置日志格式参数。

1. 配置文件定位

GoAccess 的主配置文件通常位于 /etc/goaccess/goaccess.conf。所有自定义设置都可以在此文件中进行管理。

2. 使用默认日志格式（推荐）

如果您的 Nginx 使用的是默认的 combined 访问日志格式，您无需修改配置文件，可以直接在命令行中使用以下参数启动 GoAccess：

Bash

--log-format=COMBINED

优势： 这种方式最为便捷，能够直接解析标准的 Nginx 日志。

3. 使用自定义日志格式

如果您的 Nginx 配置文件中定义了自定义的日志格式（例如添加了 $request_time 或 $upstream_response_time 等字段），则需要在 GoAccess 配置文件 (goaccess.conf) 中明确指定相应的日志格式。

关键步骤：

1. 找到 Nginx 配置中定义的日志格式字符串。

2. 在 goaccess.conf 文件中，通过修改或添加 log-format 和 time-format、date-format 等指令，来匹配您的自定义 Nginx 格式。

正确的日志格式匹配是 GoAccess 成功解析数据、提供准确分析报告的先决条件。

GoAccess 日志分析操作

GoAccess 提供了多种模式来处理和可视化 Nginx 访问日志，以满足即时查看或持续监控的需求。

1. 交互式终端分析（即时查看）

这是 GoAccess 最直接的使用方式。在终端中运行命令后，它将立即进入一个交互式界面，实时显示日志分析结果。

命令格式：

goaccess /var/log/nginx/access.log --log-format=COMBINED

操作提示： 在交互界面中，可以使用键盘的方向键和数字键来浏览不同的统计面板，例如访客、请求、状态码等详细信息。

2. 生成静态 HTML 报告（浏览器查看）

若需要生成一份可分享、带图表的报告，或在 Web 浏览器中方便地查看分析结果，可以将输出重定向为 $\text{HTML}$ 文件。

命令格式：

goaccess /var/log/nginx/access.log -o report.html --log-format=COMBINED

结果： 这将在当前目录下生成一个名为 report.html 的文件，其中包含丰富的统计信息和可视化图表。

3. 实时监控与后台守护（持续监控）

对于需要动态更新日志分析结果的场景，GoAccess 支持实时监控模式，并可作为后台进程（守护进程）运行，持续更新 $\text{HTML}$ 报告。

命令格式：

为了启用实时监控并将结果输出到 Web 目录，您可以使用以下完整命令（注意 -o 参数后的路径应为 Web 可访问路径）：

goaccess /var/log/nginx/access.log -o /var/www/html/report.html --log-format=COMBINED --real-time-html --daemonize

GoAccess 分析报告解读

GoAccess 将复杂的日志数据结构化为多个可视化面板，帮助用户从不同维度全面了解网站的运行状态、流量模式和用户行为。

一、访问概览 (General Metrics)

此部分提供了网站流量的核心宏观指标：

二、访问者与用户画像 (Visitor Metrics)

此部分侧重于分析访问者的属性和地理分布：

三、请求与内容统计 (Request & Content Metrics)

此部分反映了客户端对网站资源的请求情况：

四、性能与瓶颈分析 (Performance Analysis)

此部分专注于服务质量和响应效率：

GoAccess 高级用法

除了基本的单文件分析，GoAccess 还支持通过管道 (pipe) 进行数据流处理，以及合并分析多个历史日志文件，以满足更复杂的监控需求。

1. 实时流式分析（使用管道 |）

GoAccess 可以结合 Linux 的工具链，通过管道实时处理正在写入的日志文件，实现不间断的实时监控。

实际价值： 适用于需要持续观察服务器当前流量变化和最新统计数据的场景，无需等待日志文件写入完成。

命令示例：

tail -f /var/log/nginx/access.log | goaccess -p /etc/goaccess/goaccess.conf

说明：

• tail -f：持续跟踪并输出日志文件（/var/log/nginx/access.log）的最新内容。

• |：将 tail -f 的输出作为输入，实时馈送给 GoAccess 进行分析。

• -p /etc/goaccess/goaccess.conf：加载指定的配置文件，确保格式和选项正确。

2. 同时分析多个日志文件（合并报告）

GoAccess 能够同时读取并合并多个日志文件的内容，然后生成一个统一的综合分析报告。

实际价值： 适用于需要查看跨越不同时间段或分散在不同文件中的完整历史数据，例如日志按天或按大小分割的情况。

命令示例：

goaccess -p /etc/goaccess/goaccess.conf access.log.1 access.log.2 access.log.3

说明： 只需在命令行中列出所有要分析的日志文件，GoAccess 会自动按时间顺序对这些数据进行整合和分析。

总结

GoAccess 是一款强大的日志分析工具，其主要优点集中在以下几个方面：实时可视化、快速高效、丰富的统计维度、灵活的输出格式、强大的高级功能、高度可配置性。简而言之，GoAccess 的最大好处在于它将日志分析的复杂性简化为直观的、可操作的洞察，是运维和开发人员快速诊断网站流量、性能和潜在问题的理想工具。

VMRack 机房在美国洛杉矶 Equinix LA4 金融级数据中心，主打配备全新 AMD EPYC 7K62 高性能处理器，CPU 核心数高达 192 个，vCPU是1：1的资源配比性能稳定，采用分布式块存储和三副本机制，大大提高了磁盘读写能力，轻松应对超高IOPS需求。现目前主要运营三条线路：三网精品（CN2 GIA/9929/CMIN2）、三网优化（163/10099/CMI）以及 美国原生（Global BGP），三条线路基本满足绝大部分人群的日常使用需求以及中小企业日常的办公需求。可以说 VMRack 在线路方面是非常具有竞争优势的。三网精品直连为中国大陆用户提供了低延迟，高速度的优化网络体验，对于日常办公、娱乐、看视频以及海外电商都是非常适用的；三网优化具有非常大的带宽口子，非常满足需要大流量下载的应用场景，比如CND内容分发、影视站点播等；而美国原生则者主打极致性价比和全球连接性，作为美西落地机是非常具有性价比的。

官网地址：https://www.vmrack.net/

TG交流群： https://t.me/vmrack_chat