GoAccess实现nginx日志监控

安装GoAccess(ubuntu)

根据服务器的系统不同，安装的方式均不同

apt-get install libncursesw5-dev libgeoip-dev
mkdir goaccess   #根据自己的存放位置创建
wget http://tar.goaccess.io/goaccess-1.3.tar.gz
tar -xzvf goaccess-1.3.tar.gz
cd goaccess-1.3/
./configure --enable-utf8 --enable-geoip=legacy --with-openssl
make
make install  # 如果提示权限问题，就加sudo
goaccess -V   # 查看版本号验证安装成功

安装nginx

sudo apt-get install nginx   #安装nginx
sudo nginx -t   #查看nginx的默认配置文件路径
sudo service nginx start  #启动nginx
sudo service nginx stop   #停止nginx

nginx的配置文件默认位置在/etc/nginx/nginx.conf

执行goaccess

使用如下命令即可完成分析

goaccess /var/log/nginx/access.log -o /xxx/xxx/report.html --real-time-html --time-format='%H:%M:%S'  --date-format='%d/%b/%Y' --log-format=COMBINED  ##/var/log/nginx/access.log是因为nginx的log默认存放在这里

执行如上命令后，使用浏览器打开生成的html文件即可查看实时监控

后台执行

• 安装tmux

sudo apt install tmux

• 运行tmux并执行goaccess

tumx     #运行tumx，运行后在其中直接输入如下命令行即可
goaccess /var/log/nginx/access.log -o /xxx/xxx/report.html --real-time-html --time-format='%H:%M:%S'  --date-format='%d/%b/%Y' --log-format=COMBINED

• 退出tumx，按下Tumx的PREFIX键（默认是Ctrl+B），按下之后松开再次按d，即可离开Tmux开始后台执行
• 关闭后台执行

ps -ef | grep goaccess
kill xxxx   #直接杀掉相应的进程即可

清理日志数据，GoAccess重新统计

• 删除、重建日志文件

cd /var/log/nginx    #进入nginx日志存放位置
rm access.log        #删除日志文件
rm error.log         #删除日志文件
touch access.log     #新建日志文件
touch error .log     #新建日志文件

• 重启nginx后，即可重新开始统计

service nginx restart  #重启nginx
systemctl restart nginx  #重启nginx

其他

• 安装goaccess也可以直接命令直接安装

apt-get install goaccess

• goaccess的配置文件
  当使用命令行安装时，goaccess的配置文件位置在/etc/goaccess.conf
  当使用源码安装时，goaccess的配置文件位置在/usr/local/etc/goaccess/goaccess.conf