通過nginx日志分析訪問來源是一個重要的過程，它可以幫助我們了解用戶的行為、優化網站性能以及增強安全性。以下是一些常用的方法和工具來進行nginx日志分析：

常用命令行工具

• IP相關統計：

  • 統計IP訪問量：awk ‘{print $1}’ access.log | sort | uniq -c | wc -l
  • 查看某一時間段的IP訪問量：grep “07/Apr/2017:0[4-5]” access.log | awk ‘{print $1}’ | sort | uniq -c | sort -nr | wc -l
  • 查看訪問最頻繁的前100個IP：awk ‘{print $1}’ access.log | sort | uniq -c | sort -rn | head -100

• 頁面訪問統計：

  • 查看訪問最頻的頁面(TOP100)：awk ‘{print $7}’ access.log | sort | uniq -c | sort -rn | head -100
  • 查看訪問最頻的頁面([排除php頁面])(TOP100)：grep -v “.php” access.log | awk ‘{print $7}’ | sort | uniq -c | sort -rn | head -100

• 性能分析：

  • 列出傳輸時間超過3秒的頁面：cat access.log | awk ‘(NF > 3) {print $7}’ | sort -n | uniq -c | sort -nr | head -20

• 蜘蛛抓取統計：

  • 統計蜘蛛抓取次數：grep ‘Baiduspider’ access.log | wc -l
  • 統計蜘蛛抓取404的次數：grep ‘Baiduspider’ access.log | grep ‘404’ | wc -l

推薦的日志分析工具

• GoAccess：一個開源的、基于終端的日志分析器，支持實時處理和分析Web服務器日志，并以直觀的圖表和報告形式展示數據。

• elk Stack (Elasticsearch, Logstash, Kibana)：一個流行的日志分析解決方案，通過將日志數據收集、存儲、分析和可視化，幫助管理員快速定位問題并進行實時監控。

• graylog：一個開源的日志管理平臺，提供強大的日志收集、存儲、搜索和分析功能。

• Splunk：一個商業化的日志分析平臺，但提供了免費版本，適合中小企業使用。

通過上述方法和工具，可以有效地分析Nginx日志，從而了解訪問來源，優化網站性能，并增強安全性。