提到web伺服器就不得不說nginx。這款由俄羅斯人開發的小巧的web服務軟體近幾年來風靡大江南北；成為許多草根站長建設網站的首選。但由於歷史原因，nginx日誌分析工具相較於傳統的apache、lighthttp等要匱乏的多。

筆者今天在這裡為各位介紹一個牛X的實時日誌分析工具GoAccess。不僅安裝簡單，功能強大，並且支援nginx日誌格式。實在是草根站長們手中又一犀利武器，不可不備^_^。

目前主流的日誌分析工具多采用html格式呈現給網站管理者或使用者。這樣的做法無可厚非；既然開通了網站，通過瀏覽器檢視訪客詳情也符合邏輯。但，這類工具的缺點也十分明顯，實時性較差。為了提高伺服器效能，管理員多會按時歸檔日誌統計資訊。這樣一來，很多故障資訊都無法實時分析。如果管理員登入了文字介面的

nginx日誌分析工具GoAccess特色簡介

使用GoAccess就不會有這樣的困擾啦。各位可以把它作為傳統日誌分析工具很好的補充。在X windows或text mode下實時檢視訪客詳情，顯示介面很友好；GoAccess表示毫無壓力^_^。

目前，我們可以通過這款軟體檢視的統計資訊有：

• 統計概況，流量消耗等
• 訪客排名
• 動態Web請求
•  靜態web請求，如圖片、樣式表、指令碼等。
•  來路域名
• 404 錯誤
• 作業系統
•  瀏覽器和搜尋引擎
• 主機、DNS和IP地址
•  HTTP 響應程式碼
•  引薦網站
•  鍵盤佈局
• 自定義顯示
•  支援超大日誌（分析速度很快）

支援的日誌格式

目前，這款軟體支援Common Log Format （CLF） 和 Combined Log Format（XLF/ELF） 格式的日誌。分析傳統的apache格式日誌當然毫無問題。同時，只要將nginx的日誌格式定義為apache格式，對它的分析也不在話下（目前，redhat提供的nginx軟體包預設日誌格式和apache基本一致）。

GoAccess安裝注意事項

使用Debian或Ubuntu的同學可以直接通過apt-get來下載安裝軟體。自動解決軟體的依賴問題。Redhat或CentOS使用者可以有現成rpm包下載安裝；但需要手動解決軟體依賴。

下面筆者著重介紹下在類Redhat系統下如何編譯安裝GoAccess：

需要用到的幾個庫檔案有：

1. glib2
2. GeoIP
3. ncurses

這些都時常用的庫檔案，直接yum安裝就能搞定：

如果你使用的伺服器版本不在以上四個之列，可以去官網的Download頁面檢視相應的安裝方式，目前支援的還有git、FreeBSD等。

用法介紹

GoAccess的基本語法如下：

goaccess [ -b ][ -s ][ -e IP_ADDRESS][ - a ] <-f log_file >

引數說明：

•  -f – 日誌檔名
•  -b – 開啟流量統計，如果希望加快分析速度不建議使用該引數
•  -s – 開啟HTTP響應程式碼統計
•   -a – 開啟使用者代理統計
•  -e – 開啟指定IP地址統計，預設禁用

用法示例：

最簡單、常用的命令就是直接呼叫goaccess命令啦，不帶任何影響效率的其他引數

goaccess –f access.log

如果需要檢視其他資訊，我們加入如下引數以顯示HTTP響應程式碼、使用者代理、流量消耗

goaccess –f access.log –s –a –b

如果你覺得這樣還不能滿足你的需求。別急，goaccess支援linux管道（Pipe），我們可以將日誌檔案預處理後，再交給goaccess去分析。

zcat access.log.1.gz | goaccess

讓goaccess去分析已經打包壓縮好的日誌檔案。

或者乾脆分析目前下所有日誌

zcat access.log* | goaccess

如果需要分析某天的日誌，例如10月5號那天的日誌，我們讓linux管道命令來大顯身手^_^。

sed -n ‘/05\/Dec\/2010/,$ p’ access.log | goaccess -s –b

分析從11月5號到12月5號一個月內的日誌

sed -n ‘/5\/Nov\/2010/,/5\/Dec\/2010/ p’ access.log | goaccess -s –b

當你不希望在伺服器上安裝goaccess程式，可以通過呼叫本地的goaccess程式來分析伺服器上的日誌（很神奇吧^_^）：

ssh [email protected] ‘cat /var/log/apache2/access.log’ | goaccess -s -a -b

GoAccess日誌分析的速度

大部分伺服器對日誌分析的速度都比較敏感，如果在分析日誌時造成伺服器其他服務的不穩定，那還不如不用呢。據GoAccess官方的說法：使用AMD Sempron 2.31GHz的CPU+2GB記憶體，開啟GoAccess所有功能，該軟體每秒可以處理10萬行日誌。當然，如果使用的CPU更強勁，擁有更多的記憶體，GoAccess的表現會更加出色。