2.25.3. Аналіз логів в GoAccess

GoAccess - безкоштовна консольна програма з відкритим вихідним кодом для перегляду і аналізу логів веб-сервера. Призначена для Linux і macOS. У Windows можна використовувати її реалізацію CowAxess, Що працює через Cygwin, або безпосередньо через WSL.

Для аналізу логів за допомогою GoAccess їх потрібно попередньо завантажити.

Для запуску програми в інтерактивному режимі, виконайте такі дії:

1. В консолі виконайте команду, підставивши замість path/to/access.log нехай до файлу логу:

   goaccess path/to/access.log

   Якщо потрібно проаналізувати відразу кілька балок, вкажіть шляху до них через пробіл:

   goaccess path/to/access.log path/to/access.log.1

2. За допомогою стрілок і клавіші Space встановіть перемикач навпроти «NCSA Combined Log Format" та натисніть Enter.
3. Дочекайтеся завершення обробки балки.

У програмі доступні наступні модулі:

1. «Unique visitors per day - Including spiders»- кількість унікальних відвідувачів в день, включаючи павуків.
2. «Requested Files (URLs)»- запитувані URL.
3. «Static Requests»- запити до статичних файлів.
4. «Not Found URLs (404s)»- запити, за якими сервер повернув відповідь 404.
5. «Visitor Hostnames and IPs»- IP-адреси, країни і хости відвідувачів.
6. «Operating Systems»- операційні системи відвідувачів.
7. «Browsers»- браузери відвідувачів.
8. «Time Distribution»- розподіл запитів по годинах для.
9. «Virtual Hosts»- віртуальні хости. Модуль буде відображатися тільки якщо в балці є відповідна інформація.
10. «Referrers»(За замовчуванням відключений) - URL, з яких прийшли відвідувачі.
11. «Referring Sites»- сайти, з яких прийшли відвідувачі.
12. «Keyphrases»(За замовчуванням відключений) - ключові фрази з пошукових запитів Google, кеша Google (підтримуються тільки запити, що виконувалися за HTTP).
13. «HTTP Status Codes»- відповіді сервера.
14. «Remote User»- ідентифікатори осіб, які звертаються до файли з HTTP-аутентифікації. Модуль буде відображатися тільки якщо в балці є відповідна інформація.
15. «Geo Location»- країни відвідувачів.

Для роботи з програмою в інтерактивному режимі за допомогою таких клавіші:

• F1 або h - виклик довідки.
• F5 - оновлення інформації в головному вікні.
• q - вихід з програми або згортання активного модуля.
• o або Enter - розгортання активного модуля.
• 0…9 і Shift+0…5 - активація модуля по його номеру (Shift потрібно утримувати для модулів з номерами 10+).
• ↑ - прокрутка вмісту головного вікна вгору.
• ↓ - прокрутка вмісту головного вікна вниз.
• j - переміщення курсору всередині розгорнутого модуля вниз.
• k - переміщення курсору всередині розгорнутого модуля вгору.
• c - установка або зміна колірної схеми.
• Ctrl+f - прокрутка всередині активного модуля на один екран вперед.
• Ctrl+b - прокрутка всередині активного модуля на один екран назад.
• Tab - перемикання на наступний модуль.
• Shisft+Tab - перемикання на попередній модуль.
• s - настройка сортування для активного модуля.
• / - пошук по всіх активних модулів (можна використовувати регулярні вирази).
• n - пошук наступного збігу.
• g - перехід до першого елементу модуля або вгору головного вікна.
• Shift+G - перехід до останнього елемента модуля або вниз головного вікна.

Перед генерацією HTML-отчёта вкажіть формат балки, дати і часу в конфігураційний файл GoAccess:

1. Дізнайтеся шлях до конфігураційного файлу GoAceess, виконавши команду:

   goaccess --dcf

2. Відкрийте конфігураційний файл на редагування, виконавши команду:

   nano шлях/до/конфігураційному/файлу

3. Додайте в нього три рядки:

   log-format %h %^[%d:%t %^] "%r" %s %b "%R" "%u"
   date-format %d/%b/%Y
   time-format %T

4. Збережіть зміни поєднанням Ctrl+O.
5. Вийдіть з редактора поєднанням Ctrl+X

Для генерації HTML-отчёта виконайте команду:

goaccess path/to/access.log -a -o path/to/report.html

• Замість path/to/access.log підставте нехай до файлу журналу.
• Замість path/to/report.html вкажіть назву звіту і шлях, куди його потрібно зберегти.

Отриманий файл відкрийте в будь-якому браузері. У звіті буде наочно відображена інформація по всім доступним модулів з можливістю настройки відображення.