GoAccess 是一款出色的开源网络日志分析工具。它支持多种主流软件日志格式，如 Apache、Nginx 等。基于 C 语言构建，具备实时分析能力，能快速处理日志数据并生成可视化报告，无论是终端展示还是 HTML、JSON、CSV 格式输出，都为网络运维与业务优化提供有力支持。
官网地址：https://goaccess.io/
一、多日志格式支持与解析
能够处理多种常见网络服务器及相关服务的日志格式，包括 Apache 的通用日志格式（Common Log Format）和组合日志格式（Combined Log Format）、Nginx 日志格式、Amazon S3 日志格式、Elastic Load Balancing 日志格式、CloudFront 日志格式以及 Caddy 日志格式等。可以精准解析日志中的各类关键信息，如客户端 IP、访问时间、请求页面、响应状态码、用户代理等，为后续深入分析奠定基础。
二、实时分析能力
基于 C 语言编写，拥有出色的实时处理性能，能够以毫秒 / 秒级的速度更新分析结果。在数据持续产生的过程中，可实时监测网络日志的动态变化，让管理员能即时掌握服务器的运行状态变化、用户访问行为的波动等情况，迅速对异常情况作出响应，有效提升网络运维的时效性和效率。
三、可视化呈现
提供多种可视化方式：
终端输出：默认的终端显示简洁直观，以文本形式清晰展示关键数据和分析结果，便于管理员快速进行初步诊断和查看基本信息，如访问量排名、资源请求分布等。
HTML 报告生成：可创建完整自足的实时 HTML 报告，将分析数据转化为精美的可视化图表，如柱状图展示不同时间段的访问量对比、饼图呈现各种资源请求的占比、折线图反映响应时间的变化趋势等。这些可视化图表有助于深入洞察访问趋势、流量分布、用户行为模式等复杂信息，为决策制定提供有力的数据支撑和直观依据。
JSON 与 CSV 格式报告：支持输出 JSON 和 CSV 格式的报告，方便与其他数据分析工具或系统进行集成与数据交换，便于进行更深入的二次开发和数据挖掘工作，例如与数据仓库系统对接进行长期数据存储和综合分析，或者导入到专业统计软件中进行高级统计分析。
四、便捷部署与低依赖特性
仅依赖 ncurses 库，避免了复杂的软件依赖关系，使得其在类 Unix 系统（如各种 Linux 发行版、MacOS 等）上的部署极为简便。无论是在本地服务器环境还是云端服务器环境中，都能快速安装并投入使用，减少了因软件依赖问题导致的安装失败风险和部署时间成本，提高了工具的可用性和可操作性。
五、安装使用：
安装
# Debian/Ubuntu
apt-get install goaccess
# Fedora
yum install goaccess
# Arch Linux
pacman -S goaccess
# OS X / Homebrew
brew install goaccess
# Docker
docker pull allinurl/goaccess:latest
使用
确定你的网络日志文件路径，例如，如果是 Nginx 的访问日志，路径可能是 /var/log/nginx/access.log。
goaccess /var/log/nginx/access.log -a -o report.html --log-format=COMBINED
-a 表示启用实时分析模式，
-o report.html 生成 HTML 报告，用于可视化呈现数据；
-o report.json 输出 JSON 格式便于数据集成；
-o report.csv 生成 CSV 格式利于数据分析与处理。
--log-format=COMBINED 是指定日志格式为 Nginx 的 COMBINED 格式。如果是其他类型的日志，如 Apache 的通用日志格式，则需要相应调整 --log-format 参数。
docker使用
# 基本报告
cat access.log | docker run --rm -i -e LANG=$LANG allinurl/goaccess -a -o html --log-format COMBINED - > report.html
# 实时报告
tail -F access.log | docker run -p 7890:7890 --rm -i -e LANG=$LANG allinurl/goaccess -a -o html --log-format COMBINED --real-time-html - > report.html
具体参数可以参考文档
文档地址：https://goaccess.io/man
原创 字节航海家
