宝塔面板查网站日志需分三步：一是通过「网站→日志」在线查看实时片段，注意权限与\_log后缀；二是用SSH执行tail -f命令盯住实时流，确保启用独立日志；三是定期用计划任务切割日志并用GoAccess配合正确格式参数分析。
直接看网站访问日志：点哪、看哪、别漏权限
宝塔面板里查网站日志，最常用的就是访问日志（access.log）和错误日志（error.log），它们默认按域名分开存放，路径是 /www/wwwlogs/你的域名-access_log 和 /www/wwwlogs/你的域名-error_log。注意后缀是 _log 而不是 .log，这是宝塔的命名习惯，但内容格式完全标准。
- 进「网站」列表 → 找到目标站点 → 点右侧「日志」按钮，就能直接在线查看最新几百行；这个入口最快，适合快速确认是否真有请求进来
- 如果点开是空白或报“无权限”，先检查你登录的账号是否有该网站的管理权限（多人协作时常见）
- 想看完整文件？别直接下载
_log后缀的文件再手动改名——用「文件管理」进/www/wwwlogs/，右键「在线查看」更稳，避免本地编辑器乱码 - 日志没实时刷新？页面右上角有个「自动刷新」开关，记得打开，否则要手动点「刷新」
实时跟踪日志流：tail -f 是刚需，别只靠面板点点点
排查 502、404 突增或接口超时，光看静态日志不够，必须盯住实时流。宝塔内置查看器不支持 tail -f 那种滚动追加，这时候 SSH 是绕不开的。
- 连上服务器后，立刻执行：
tail -f /www/wwwlogs/yourdomain-access_log，一有新请求立刻滚出来，比面板快半秒以上 - Nginx 错误日志固定在
/www/wwwlogs/nginx_error.log，Apache 则是/www/wwwlogs/apache_error.log，别按域名找错位置 - 如果
tail -f报 “No such file”，大概率是你关了独立日志——回网站设置 → 「日志」选项卡 → 勾选「启用独立日志」再保存 - 别用
cat或less查实时问题，它们不持续监听，等你反应过来，关键几行早刷没了
分析日志前先切分：1G 的 access_log 会卡死任何工具
宝塔默认不自动轮转日志，跑一个月的高流量站，yourdomain-access_log 轻松突破 1GB。直接丢给 GoAccess 或 loghao，要么加载失败，要么浏览器卡死，这是新手最常栽的坑。
- 去「计划任务」→ 新建任务 → 类型选「日志切割」→ 设置周期（流量大选「每天」，普通站「每周」）→ 保留份数建议 8–12 份，够查近两个月
- 切完后，原始日志变成
yourdomain-access_log-20260301.gz这类归档，当前活跃日志永远是-access_log，不会中断写入 - 别手动生成
.log后缀再压缩——宝塔的日志切割是原子操作，自己改名或移动会破坏后续切割逻辑 - 如果已经有个 1.2GB 的日志文件，先用
gzip yourdomain-access_log压缩，再用zcat yourdomain-access_log.gz | head -n 1000快速抽样，别硬开
用 GoAccess 做轻量分析：命令参数错一个就出不了 HTML
宝塔没集成 GoAccess，但它是分析单个日志文件最顺手的命令行工具。问题在于，Nginx 默认日志格式和 GoAccess 内置模板不匹配，不指定格式参数，生成的 HTML 报表全是空或乱码。
- 安装后先确认格式：Nginx 日志通常用
log-format %h %^[%d:%t %^] "%r" %s %b "%R" "%u"，所以运行命令必须带--log-format=...参数 - 典型可用命令：
goaccess /www/wwwlogs/yourdomain-access_log --log-format='%h %^[%d:%t %^] "%r" %s %b "%R" "%u"' --date-format=%d/%b/%Y --time-format=%H:%M:%S -a -o /www/wwwroot/report.html - 输出路径必须是网站根目录下的可访问路径，否则生成了也看不到；
-a开启用户代理解析，不然“Chrome”“iPhone”都显示成“-” - 第一次跑慢别慌——10MB 日志约需 3–5 秒，100MB 就得等半分钟，CPU 占用会飙高，避开业务高峰执行
日志路径、时间格式、字段顺序，三者错一个，GoAccess 就无法解析。与其反复试，不如先拿一行日志去官网的 log-format 调试页 校验正则匹配结果。
