GoAccess 是一款出色的開源網(wǎng)絡(luò)日志分析工具。它支持多種主流軟件日志格式，如 Apache、Nginx 等?；?C 語(yǔ)言構(gòu)建，具備實(shí)時(shí)分析能力，能快速處理日志數(shù)據(jù)并生成可視化報(bào)告，無(wú)論是終端展示還是 HTML、JSON、CSV 格式輸出，都為網(wǎng)絡(luò)運(yùn)維與業(yè)務(wù)優(yōu)化提供有力支持。

官網(wǎng)地址：https://goaccess.io/

一、多日志格式支持與解析

能夠處理多種常見(jiàn)網(wǎng)絡(luò)服務(wù)器及相關(guān)服務(wù)的日志格式，包括 Apache 的通用日志格式（Common Log Format）和組合日志格式（Combined Log Format）、Nginx 日志格式、Amazon S3 日志格式、Elastic Load Balancing 日志格式、CloudFront 日志格式以及 Caddy 日志格式等?？梢跃珳?zhǔn)解析日志中的各類關(guān)鍵信息，如客戶端 IP、訪問(wèn)時(shí)間、請(qǐng)求頁(yè)面、響應(yīng)狀態(tài)碼、用戶代理等，為后續(xù)深入分析奠定基礎(chǔ)。

二、實(shí)時(shí)分析能力

基于 C 語(yǔ)言編寫，擁有出色的實(shí)時(shí)處理性能，能夠以毫秒 / 秒級(jí)的速度更新分析結(jié)果。在數(shù)據(jù)持續(xù)產(chǎn)生的過(guò)程中，可實(shí)時(shí)監(jiān)測(cè)網(wǎng)絡(luò)日志的動(dòng)態(tài)變化，讓管理員能即時(shí)掌握服務(wù)器的運(yùn)行狀態(tài)變化、用戶訪問(wèn)行為的波動(dòng)等情況，迅速對(duì)異常情況作出響應(yīng)，有效提升網(wǎng)絡(luò)運(yùn)維的時(shí)效性和效率。

三、可視化呈現(xiàn)提供多種可視化方式：終端輸出：默認(rèn)的終端顯示簡(jiǎn)潔直觀，以文本形式清晰展示關(guān)鍵數(shù)據(jù)和分析結(jié)果，便于管理員快速進(jìn)行初步診斷和查看基本信息，如訪問(wèn)量排名、資源請(qǐng)求分布等。

HTML 報(bào)告生成：可創(chuàng)建完整自足的實(shí)時(shí) HTML 報(bào)告，將分析數(shù)據(jù)轉(zhuǎn)化為精美的可視化圖表，如柱狀圖展示不同時(shí)間段的訪問(wèn)量對(duì)比、餅圖呈現(xiàn)各種資源請(qǐng)求的占比、折線圖反映響應(yīng)時(shí)間的變化趨勢(shì)等。這些可視化圖表有助于深入洞察訪問(wèn)趨勢(shì)、流量分布、用戶行為模式等復(fù)雜信息，為決策制定提供有力的數(shù)據(jù)支撐和直觀依據(jù)。

JSON 與 CSV 格式報(bào)告：支持輸出 JSON 和 CSV 格式的報(bào)告，方便與其他數(shù)據(jù)分析工具或系統(tǒng)進(jìn)行集成與數(shù)據(jù)交換，便于進(jìn)行更深入的二次開發(fā)和數(shù)據(jù)挖掘工作，例如與數(shù)據(jù)倉(cāng)庫(kù)系統(tǒng)對(duì)接進(jìn)行長(zhǎng)期數(shù)據(jù)存儲(chǔ)和綜合分析，或者導(dǎo)入到專業(yè)統(tǒng)計(jì)軟件中進(jìn)行高級(jí)統(tǒng)計(jì)分析。

四、便捷部署與低依賴特性僅依賴 ncurses 庫(kù)，避免了復(fù)雜的軟件依賴關(guān)系，使得其在類 Unix 系統(tǒng)（如各種 Linux 發(fā)行版、MacOS 等）上的部署極為簡(jiǎn)便。無(wú)論是在本地服務(wù)器環(huán)境還是云端服務(wù)器環(huán)境中，都能快速安裝并投入使用，減少了因軟件依賴問(wèn)題導(dǎo)致的安裝失敗風(fēng)險(xiǎn)和部署時(shí)間成本，提高了工具的可用性和可操作性。

五、安裝使用：

安裝?

# Debian/Ubuntuapt-get?install?goaccess# Fedorayum?install?goaccess# Arch Linuxpacman?-S?goaccess# OS X / Homebrewbrew?install?goaccess#?Dockerdocker pull allinurl/goaccess:latest

使用

確定你的網(wǎng)絡(luò)日志文件路徑，例如，如果是 Nginx 的訪問(wèn)日志，路徑可能是 /var/log/nginx/access.log。

goaccess /var/log/nginx/access.log -a -o report.html --log-format=COMBINED

-a 表示啟用實(shí)時(shí)分析模式，

-o report.html 生成 HTML 報(bào)告，用于可視化呈現(xiàn)數(shù)據(jù)；

-o report.json 輸出 JSON 格式便于數(shù)據(jù)集成；

-o report.csv 生成 CSV 格式利于數(shù)據(jù)分析與處理。

--log-format=COMBINED 是指定日志格式為 Nginx 的 COMBINED 格式。如果是其他類型的日志，如 Apache 的通用日志格式，則需要相應(yīng)調(diào)整 --log-format 參數(shù)。

docker使用

# 基本報(bào)告cat access.log | docker run --rm -i -e LANG=$LANG allinurl/goaccess -a -o html --log-format COMBINED - > report.html# 實(shí)時(shí)報(bào)告tail -F access.log | docker run -p 7890:7890 --rm -i -e LANG=$LANG allinurl/goaccess -a -o html --log-format COMBINED --real-time-html - > report.html

具體參數(shù)可以參考文檔

文檔地址：https://goaccess.io/man

關(guān)注公眾號(hào)：拾黑（shiheibook）了解更多

友情鏈接：

關(guān)注數(shù)據(jù)與安全，洞悉企業(yè)級(jí)服務(wù)市場(chǎng)：https://www.ijiandao.com/
安全、綠色軟件下載就上極速下載站：https://www.yaorank.com/