技術文章 » GoAccess：一個實時的 Web 紀錄檔分析器及互動式檢視器

GoAccess：一個實時的 Web 紀錄檔分析器及互動式檢視器

2019-06-12 22:29:00

分析紀錄檔檔案對於 Linux 管理員來說是一件非常令人頭疼的事情，因為它記錄了很多東西。大多數新手和初級管理員都不知道如何分析。如果你在分析紀錄檔方面擁有很多知識，那麼你就成了 *NIX 系統高手。

Linux 中有許多工具可以輕鬆分析紀錄檔。GoAccess 是允許使用者輕鬆分析 Web 伺服器紀錄檔的工具之一。我們將在本文中詳細討論 GoAccess 工具。

GoAccess

GoAccess 是一個實時 Web 紀錄檔分析器和互動式檢視器，可以在 *nix 系統中的終端執行或通過瀏覽器存取。

GoAccess 需要的依賴極少，它是用 C 語言編寫的，只需要 ncurses。

它支援 Apache、Nginx 和 Lighttpd 紀錄檔。它為需要動態視覺化伺服器報告的系統管理員即時提供了快速且有價值的 HTTP 統計資訊。

GoAccess 可以解析指定的 Web 紀錄檔檔案並將資料輸出到 X 終端和瀏覽器。

GoAccess 被設計成一個基於終端的快速紀錄檔分析器。其核心思想是實時快速分析和檢視 Web 伺服器統計資訊，而無需使用瀏覽器。

預設輸出是在終端輸出，它也能夠生成完整的、自包含的實時 HTML 報告，以及 JSON 和 CSV 報告。

GoAccess 支援任何自定義紀錄檔格式，並包含以下預定義紀錄檔格式選項：Apache/Nginx 中的組合紀錄檔格式 XLF/ELF，Apache 中的通用紀錄檔格式 CLF，但不限於此。

GoAccess 功能

  • 完全實時：所有指標在終端上每 200 毫秒更新一次，在 HTML 輸出上每秒更新一次。
  • 跟蹤應用程式響應時間：跟蹤服務請求所需的時間。如果你想跟蹤減慢了網站速度的網頁，則非常有用。
  • 存取者：按小時或日期確定最慢執行的請求的點選量、存取者數、頻寬數和指標。
  • 按虛擬主機的度量標準：如果有多個虛擬主機（Server），它提供了一個面板，可顯示哪些虛擬主機正在消耗大部分 Web 伺服器資源。

如何安裝 GoAccess？

我建議使用者在包管理器的幫助下從發行版官方的儲存庫安裝 GoAccess。它在大多數發行版官方儲存庫中都可用。

我們知道，我們在標準發行方式的發行版中得到的是過時的軟體包，而捲動發行方式的發行版總是包含最新的軟體包。

如果你使用標準發行方式的發行版執行作業系統，我建議你檢查替代選項，如 PPA 或 GoAccess 官方維護者儲存庫等，以獲取最新的軟體包。

對於 Debian / Ubuntu 系統，使用 APT-GET 命令或 APT 命令在你的系統上安裝 GoAccess。

# apt install goaccess

要獲取最新的 GoAccess 包，請使用以下 GoAccess 官方儲存庫。

$ echo "deb https://deb.goaccess.io/ $(lsb_release -cs) main" | sudo tee -a /etc/apt/sources.list.d/goaccess.list$ wget -O - https://deb.goaccess.io/gnugpg.key | sudo apt-key add -$ sudo apt-get update$ sudo apt-get install goaccess

對於 RHEL / CentOS 系統，使用 YUM 包管理器在你的系統上安裝 GoAccess。

# yum install goaccess

對於 Fedora 系統，使用 DNF 包管理器在你的系統上安裝 GoAccess。

# dnf install goaccess

對於基於 ArchLinux / Manjaro 的系統，使用 Pacman 包管理器在你的系統上安裝 GoAccess。

# pacman -S goaccess

對於 openSUSE Leap 系統，使用Zypper 包管理器在你的系統上安裝 GoAccess。

# zypper install goaccess# zypper ar -f obs://server:http# zypper ref && zypper in goaccess

如何使用 GoAccess？

成功安裝 GoAccess 後。只需輸入 goaccess 命令，然後輸入 Web 伺服器紀錄檔位置即可檢視。

# goaccess [options] /path/to/Web Server/access.log# goaccess /var/log/apache/2daygeek_access.log

執行上述命令時，它會要求您選擇紀錄檔格式設定。

我用 Apache 存取紀錄檔對此進行了測試。Apache 紀錄檔被分為十五個部分。詳情如下。主要部分顯示了這十五個部分的摘要。

以下螢幕截圖包括四個部分，例如唯一身份存取者、請求的檔案、靜態請求、未找到的網址。

以下螢幕截圖包括四個部分，例如訪客主機名和 IP、作業系統、瀏覽器、時間分布。

以下螢幕截圖包括四個部分，例如來源網址、來源網站，Google 的搜尋引擎結果、HTTP狀態程式碼。

如果要生成 html 報告，請使用以下命令。最初我在嘗試生成 html 報告時遇到錯誤。

# goaccess 2daygeek_access.log -a > report.htmlGoAccess - version 1.3 - Nov 23 2018 11:28:19Config file: No config file usedFatal error has occurredError occurred at: src/parser.c - parse_log - 2764No time format was found on your conf file.Parsing... [0] [0/s]

它說“你的 conf 檔案沒有找到時間格式”。要解決此問題，請為其新增 “COMBINED” 紀錄檔格式選項。

# goaccess -f 2daygeek_access.log --log-format=COMBINED -o 2daygeek.htmlParsing...[0,165] [50,165/s]

GoAccess 也允許你存取和分析實時紀錄檔並進行過濾和解析。

# tail -f /var/log/apache/2daygeek_access.log | goaccess -

更多細節請參考其 man 手冊頁或幫助。

# man goaccess或# goaccess --help