通过nginx日志分析访问来源是一个重要的过程，它可以帮助我们了解用户的行为、优化网站性能以及增强安全性。以下是一些常用的方法和工具来进行nginx日志分析：
常用命令行工具
-
IP相关统计：
- 统计IP访问量：awk '{print $1}' access.log | sort | uniq -c | wc -l
- 查看某一时间段的IP访问量：grep "07/Apr/2017:0[4-5]" access.log | awk '{print $1}' | sort | uniq -c | sort -nr | wc -l
- 查看访问最频繁的前100个IP：awk '{print $1}' access.log | sort | uniq -c | sort -rn | head -100
-
页面访问统计：
- 查看访问最频的页面(TOP100)：awk '{print $7}' access.log | sort | uniq -c | sort -rn | head -100
- 查看访问最频的页面([排除php页面])(TOP100)：grep -v ".php" access.log | awk '{print $7}' | sort | uniq -c | sort -rn | head -100
-
性能分析：
- 列出传输时间超过3秒的页面：cat access.log | awk '(NF > 3) {print $7}' | sort -n | uniq -c | sort -nr | head -20
-
蜘蛛抓取统计：
- 统计蜘蛛抓取次数：grep 'Baiduspider' access.log | wc -l
- 统计蜘蛛抓取404的次数：grep 'Baiduspider' access.log | grep '404' | wc -l
推荐的日志分析工具
-
GoAccess：一个开源的、基于终端的日志分析器，支持实时处理和分析Web服务器日志，并以直观的图表和报告形式展示数据。
-
ELK Stack (Elasticsearch, Logstash, Kibana)：一个流行的日志分析解决方案，通过将日志数据收集、存储、分析和可视化，帮助管理员快速定位问题并进行实时监控。
-
Graylog：一个开源的日志管理平台，提供强大的日志收集、存储、搜索和分析功能。
-
Splunk：一个商业化的日志分析平台，但提供了免费版本，适合中小企业使用。
通过上述方法和工具，可以有效地分析Nginx日志，从而了解访问来源，优化网站性能，并增强安全性。
