2.19.2.2. Аналіз логів у GoAccess

GoAccess — безкоштовна консольна програма з відкритим вихідним кодом для перегляду та аналізу логів веб-сервера. Призначена для Linux і macOS. У Windows можна використовувати її реалізацію CowAxess, що працює через Cygwin, або безпосередньо через WSL.

Для аналізу логів за допомогою GoAccess їх потрібно попередньо завантажити.

1. У консолі виконайте команду, підставивши замість path/to/access.log шлях до файлу логу:

   goaccess path/to/access.log

   Якщо потрібно проаналізувати відразу кілька логів, вкажіть шляхи до них через пробіл:

   goaccess path/to/access.log path/to/access.log.1

2. За допомогою стрілок і клавіші Space виберіть «NCSA Combined Log Format» і натисніть Enter.
3. Дочекайтеся завершення обробки логу.

1. «Unique visitors per day - Including spiders» — кількість унікальних відвідувачів на день, включаючи павуків.
2. «Requested Files (URLs)» — запитувані URL.
3. «Static Requests» — запити до статичних файлів.
4. «Not Found URLs (404s)» — запити, за якими сервер повернув відповідь 404.
5. «Visitor Hostnames and IPs» — IP-адреси, країни та хости відвідувачів.
6. «Operating Systems» — операційні системи відвідувачів.
7. «Browsers» — браузери відвідувачів.
8. «Time Distribution» — розподіл запитів за годинами дня.
9. «Virtual Hosts» — віртуальні хости. Модуль буде відображатися тільки якщо у логу є відповідна інформація.
10. «Referrers» (за замовчуванням вимкнено) — URL, з яких прийшли відвідувачі.
11. «Referring Sites» — сайти, з яких прийшли відвідувачі.
12. «Keyphrases» (за замовчуванням вимкнено) — ключові фрази з пошукових запитів Google, кешу Google (підтримуються тільки запити, що виконувалися по HTTP).
13. «HTTP Status Codes» — відповіді сервера.
14. «Remote User» — ідентифікатори осіб, які запитують файли з HTTP-аутентифікацією. Модуль буде відображатися тільки якщо у логу є відповідна інформація.
15. «Geo Location» — країни відвідувачів.

• F1 або h — довідка.
• F5 — оновлення інформації в головному вікні.
• q — вихід з програми або згортання активного модуля.
• o або Enter — розгортання активного модуля.
• 0…9 і Shift+0…5 — активація модуля за його номером (Shift потрібно утримувати для модулів з номерами 10+).
• ↑ — прокрутка вмісту головного вікна вгору.
• ↓ — прокрутка вмісту головного вікна вниз.
• j — переміщення курсору всередині розгорнутого модуля вниз.
• k — переміщення курсору всередині розгорнутого модуля вгору.
• c — встановлення або зміна колірної схеми.
• Ctrl+f — прокрутка всередині активного модуля на один екран вперед.
• Ctrl+b — прокрутка всередині активного модуля на один екран назад.
• Tab — перемикання на наступний модуль.
• Shisft+Tab — перемикання на попередній модуль.
• s — налаштування сортування для активного модуля.
• / — пошук по всіх активних модулях (можна використовувати регулярні вирази).
• n — пошук наступного збігу.
• g — перехід до першого елемента модуля або вгору головного вікна.
• Shift+G — перехід до останнього елемента модуля або вниз головного вікна.

Перед генерацією HTML-звіту вкажіть формат логу, дати і часу в конфігураційному файлі GoAccess:

1. Дізнайтеся шлях до конфігураційного файлу GoAceess:

   goaccess --dcf

2. Відкрийте конфігураційний файл для редагування:

   nano шлях/до/конфігураційного/файлу

3. Додайте до нього три рядки:

   log-format %h %^[%d:%t %^] "%r" %s %b "%R" "%u"
   date-format %d/%b/%Y
   time-format %T

4. Збережіть зміни, натиснувши Ctrl+O.
5. Вийдіть з редактора, натиснувши Ctrl+X

Для генерації HTML-звіту виконайте команду:

goaccess path/to/access.log -a -o path/to/report.html

У команді:

• path/to/access.log — шлях до файлу логу.
• path/to/report.html — назва звіту та шлях, куди його потрібно зберегти.

Отриманий файл відкрийте в будь-якому браузері. У звіті буде наочно відображена інформація по всіх доступних модулях з можливістю налаштування відображення.