Windows下利用goaccess（docker）分析Nginx日志
由于公司项目需要分析Nginx，工具不少，比如ngxtop的实时监控，经过对其初步了解，发现必须所有配置文件都在nginx.conf下才可以使用。然而项目却include了很多配置。而且由于资源限制，在服务器上安装也不现实，因此有了日志分析的念头。而goaccess是个不错的工具，因为goaccess能够分析离线日志。而工作环境是windows平台，当然不能直接安装，但又不想安装虚拟机，便把目光投向了Docker。在Docker store查找goaccess，发现有官方镜像：allinurl/goaccess，那么接下来就简单了，先查看镜像运行示例：
docker run --restart=always -d -p 7890:7890 \
-v "/srv/goaccess/data:/srv/data" \
-v "/srv/goaccess/html:/srv/report" \
-v "/var/log/apache2:/srv/logs" \
--name=goaccess allinurl/goaccess
很明显，需要挂载3个目录，data是配置文件目录、html是生成的分析报告目录、apache2是日志目录。
由于goaccess需要定义好时间格式、日期格式、日志格式才能分析，必须先配置好goaccess.conf配置文件，这里直接贴上我使用的配置文件（注意：日志格式在不同的环境会不同，请自行按照goaccess的日志进行自定义配置）：
Nginx的日志格式：
$remote_addr - $remote_user [$time_local] "$request" $upstream_addr $status $body_bytes_sent "$http_referer" "$http_user_agent" "$http_x_forwarded_for" "$request_time"
goaccess配置：
time-format %H:%M:%S
date-format %d/%b/%Y
log-format %h %^ %^ [%d:%t %^] "%r" %^ %s %b "%R" "%u" "%^" "%T"
由于只需要分析日志，并不需要长期运行，用完即弃：
goaccess使用挂载说明，根据自己需求修改：
D:/nginx/data:/srv/data
D:/nginx/html:/srv/report
D:/nginx/logs:/srv/logs
Docker运行方法一（适合单文件）
docker run --rm -p 8080:7890 -v "D:/nginx/data:/srv/data" -v "D:/nginx/html:/srv/report" -v "D:/nginx/logs:/srv/logs" --name=goaccess allinurl/goaccess goaccess --no-global-config --config-file=/srv/data/goaccess.conf --output=/srv/report/index.html --log-file=/srv/logs/access.log
Docker运行方法二（适合多文件，但需修改-f后面的日志文件)
docker run --rm -p 8080:7890 -v "D:/nginx/data:/srv/data" -v "D:/nginx/html:/srv/report" -v "D:/nginx/logs:/srv/logs"--name=goaccess allinurl/goaccess goaccess --no-global-config -f file1 file2 file3 file4 --no-global-config--config-file=/srv/data/goaccess.conf --output=/srv/report/index.html
下面来看看分析结果：
http://s1.运维网.com/images/20181020/1540027566435468.png
goaccess的使用在此介绍完毕，至于日志能分析出什么，还需要自己结合实际情况分析和处理。
页:
[1]