如果您想要对nginx的日志进行一波简单又快速的分析，可以采用GoAccess；

前提

• GoAccess 官方站点 www.goaccess.cc/
• Nginx

1、安装GoAccess

[root@Centos ~]# yum install -y libmaxminddb-devel libncursesw5-dev ncurses-libs ncurses-devel openssl openssl-devel
[root@Centos ~]# yum install -y GeoIP GeoIP-devel GeoIP-data
[root@Centos ~]# wget http://tar.goaccess.io/goaccess-1.5.2.tar.gz --no-check-certificate
[root@Centos ~]# tar -xzvf goaccess-1.5.2.tar.gz
[root@Centos ~]# cd goaccess-1.5.2
# --with-openssl项开启openssl；使 GoAccess 与其 WebSocket 服务器之间的通信能够支持 OpenSSL
# --enable-geoip地理位置支持；依赖 MaxMind GeoIP 模块。 legacy 将使用原始 GeoIP 数据库
# --enable-utf8 宽字符支持；依赖 Ncursesw 模块;
[root@Centos goaccess-1.5.2]# ./configure --enable-utf8 --enable-geoip=legacy --with-openssl
[root@Centos goaccess-1.5.2]# make && make install
[root@Centos goaccess-1.5.2]# goaccess  --version
GoAccess - 1.5.2.
For more details visit: https://goaccess.io/
Copyright (C) 2009-2020 by Gerardo Orellana
Build configure arguments:
  --enable-utf8
  --enable-geoip=legacy
  --with-openssl

2、配置Nginx的日志格式

# 定位到Nginx的主配置文件 在http里面定义一个日志格式
[root@Centos goaccess-1.5.2]# vim /etc/nginx/nginx.conf
log_format  main_goaccess  '$remote_addr - $remote_user [$time_local] "$request" '
                              '$status $body_bytes_sent "$http_referer" '
                              '"$http_user_agent" "$http_x_forwarded_for" "$request_body"';

# 业务域名的Server配置里面使用对应的日志格式
假设我这里的 域名为 www.tacks.com
tacks.conf部分配置如下

listen 443 ssl;
server_name www.tacks.com;
access_log /home/s/logs/nginx/www.tacks.com-access.log main_goaccess;

3、配置GoAccess的日志解析格式

• 编辑配置文件 追加下面配置 日志/日期/时间 格式

  [root@Centos goaccess-1.5.2]# vim config/goaccess.conf
  time-format %H:%M:%S
  date-format %d/%b/%Y
  log-format  %h %^[%d:%t %^] "%r" %s %b "%R" "%u"

4、Https网站需要ssl支持

• 需要配置下面两个参数（如果不需要则跳过）

--ssl-cert=/etc/nginx/certs/_.www.tacks.com.crt
--ssl-key=/etc/nginx/certs/_.www.tacks.com.key

5、配置ws获取实时数据

• 让网站实时获取数据，需要设置--ws-url参数
• wss协议实际是websocket+SSL，就是在websocket协议上加入SSL层，类似https(http+SSL)
• 这里可以采用nginx反向代理到内部的goaccess的端口上

# 在业务域名中，配置反向代理到内部的端口7890上
location /goaccess {
    proxy_redirect off;
    proxy_pass https://127.0.0.1:7890;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $http_host;
}

6、开启中文支持，编写启动脚本

#!/bin/bash

LANG="zh_CN.UTF-8"

goaccess /home/s/logs/nginx/www.tacks.com-access.log -o /home/s/apps/tacks/public/report.html --real-time-html --ssl-cert=/etc/nginx/certs/_.www.tacks.com.crt --ssl-key=/etc/nginx/certs/_.www.tacks.com.key --ws-url=wss://www.tacks.com/goaccess --port=7890 --daemonize

7、执行脚本

# 重启nginx
[root@Centos ~]# systemctl restart nginx
# 启动脚本
[root@Centos ~]# sh goaccess.sh
zh_CN.UTF-8
Daemonized GoAccess: 18860
# 查看端口服务
[root@Centos ~]# netstat -ntlp | grep go
tcp        0      0 0.0.0.0:7890            0.0.0.0:*               LISTEN      18860/goaccess     

8、HTML实时预览

• 访问 www.tacks.com/report.html

9、命令行窗口执行

goaccess -a  /home/s/logs/nginx/www.tacks.com-access.log

本作品采用《CC 协议》，转载必须注明作者和本文链接