如何使用goaccess解析几个日志nginx文件

时间:2016-08-30 16:32:08

标签: logging nginx goaccess

我想解析我所有的nginx日志(你可以在这里看到):

ls /var/log/nginx/
access.log    access.log.21.gz  error.log.1      error.log.22.gz
access.log.1      access.log.22.gz  error.log.10.gz  error.log.23.gz
access.log.10.gz  access.log.23.gz  error.log.11.gz  error.log.24.gz
access.log.11.gz  access.log.24.gz  error.log.12.gz  error.log.2.gz
access.log.12.gz  access.log.2.gz   error.log.13.gz  error.log.3.gz
access.log.13.gz  access.log.3.gz   error.log.14.gz  error.log.4.gz
access.log.14.gz  access.log.4.gz   error.log.15.gz  error.log.5.gz
access.log.15.gz  access.log.5.gz   error.log.16.gz  error.log.6.gz
access.log.16.gz  access.log.6.gz   error.log.17.gz  error.log.7.gz
access.log.17.gz  access.log.7.gz   error.log.18.gz  error.log.8.gz
access.log.18.gz  access.log.8.gz   error.log.19.gz  error.log.9.gz
access.log.19.gz  access.log.9.gz   error.log.20.gz
access.log.20.gz  error.log     error.log.21.gz

但我不知道该怎么做。首先,似乎goaccess无法解析.gz文件。

解析这些日志中包含的所有信息的最佳方法是什么?

1 个答案:

答案 0 :(得分:28)

引用man page并假设您有一个组合日志格式:

  

如果我们想要处理所有access.log。*。gz,我们可以执行以下操作之一:

# zcat -f access.log* | goaccess --log-format=COMBINED

OR

# zcat access.log.*.gz | goaccess --log-format=COMBINED

在Mac OS X上,使用gunzip -c代替zcat