GoAccess: 实时分析Nginx日志的轻量级工具

yum install goaccess -y

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';

time-format %H:%M:%S
date-format %d/%b/%Y
log-format %h %^[%d:%t %^] "%r" %s %b "%R" "%u"

%x：匹配time-format和date-format变量的日期和时间字段。当提供时间戳而不是两个独立的日期和时间变量时使用。
%t：匹配time-format变量的时间字段。
%d：匹配date-format变量的日期字段。
%v：根据规范名称设置（服务器块或虚拟主机）的服务器名称。
%e：根据HTTP认证确定请求文档的人的用户ID。
%C：服务器提供的对象的缓存状态。
%h：主机（客户端IP地址，可以是IPv4或IPv6）。
%r：客户端的请求行。这需要在请求周围使用特定的分隔符（单引号、双引号等）才能解析。否则，使用如%m、%U、%q和%H等特殊格式指示符来解析各个字段。注意：要么使用%r获取完整请求，要么使用%m、%U、%q和%H来形成你的请求，不要同时使用两者。
%m：请求方法。
%U：请求的URL路径。注意：如果查询字符串在%U中，则无需使用%q。然而，如果URL路径不包含任何查询字符串，你可以使用%q，查询字符串将被附加到请求中。
%q：查询字符串。
%H：请求协议。
%s：服务器发送回客户端的状态代码。
%b：返回给客户端的对象大小。
%R："Referer" HTTP请求头。
%u：用户代理HTTP请求头。
%K：为连接选择的TLS加密设置。（在Apache LogFormat中：%{SSL_PROTOCOL}x）。
%k：为连接选择的TLS加密设置。（在Apache LogFormat中：%{SSL_CIPHER}x）。
%M：请求资源的MIME类型。（在Apache LogFormat中：%{Content-Type}o）。
%D：服务请求所花费的时间，以微秒为单位。
%T：服务请求所花费的时间，以秒为单位，带有毫秒分辨率。
%L：以小数形式表示的服务请求所花费的时间，以毫秒为单位。
%n：以小数形式表示的服务请求所花费的时间，以纳秒为单位。
%^：忽略这个字段。
%~：在日志字符串中向前移动，直到找到一个非空格字符（!isspace）。
~h：在X-Forwarded-For（XFF）字段中的主机（客户端IP地址，可以是IPv4或IPv6）。

goaccess -a -d -p /etc/goaccess.conf -f /usr/local/openresty/nginx/logs/access.log

goaccess -a -d -p /etc/goaccess.conf -f /usr/local/openresty/nginx/logs/access.log -o /usr/local/openresty/nginx/html/goaccess_gen.html --real-time-html --daemonize --ws-url=wss://www.taohui.pub:10005 --addr=127.0.0.1 --port=7890

server {
    server_name  www.taohui.pub;
    location = /goaccess_gen.html {
            root html;
    }
}

# netstat -anp | grep 7890
tcp        0      0 0.0.0.0:7890            0.0.0.0:*               LISTEN      24766/goaccess

server {
  server_name  www.taohui.pub;
  listen 10005 ssl;
  location / {
    if ($http_upgrade != "websocket") {
      return 404;
    }
    proxy_redirect off;
    proxy_pass http://127.0.0.1:7890;
    proxy_http_version 1.1;
    proxy_set_header Upgrade $http_upgrade;
    proxy_set_header Connection "upgrade";
    proxy_set_header Host $host;
    proxy_set_header X-Real-IP $remote_addr;
    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
  }

  ssl_certificate /etc/letsencrypt/fullchain.pem; # managed by Certbot
  ssl_certificate_key /etc/letsencrypt/privkey.pem; # managed by Certbot
  include /etc/letsencrypt/options-ssl-nginx.conf; # managed by Certbot
  ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem; # managed by Certbot
}

yum install httpd-tools

htpasswd -cb /etc/.htpasswd yourname yourpassword

location = /goaccess_gen.html {
    auth_basic "User";
    auth_basic_user_file /etc/.htpasswd;
    root html;
}

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for" $host';