🗒️goaccess 中文界面实时显示日志
2024-6-2
| 2024-6-26
0  |  阅读时长 0 分钟
type
status
date
slug
summary
tags
category
icon
password

1.安装依赖

由于本地是Centos7.9的系统,安装方式其实很多,如源码编译,docker,rpm/yum的形式,但是我这需要用到GeoIP的地理位置识别,所以需要采用编译的方式,通常也是最新稳定版
 

2.编译

执行configure配置,根据需要选用配置项,可以通过./configure --help查看可选参数。需要处理中文字符就要--enable-utf8;将GoAccess的WebSocket通过TLS/SSL连接的话,就要--with-openssl--enable-geoip则是启用根据ip显示地理位置;GoAccess默认将数据存储在内存的Hash Table中,如果数据量太大,就需要存到硬盘,使用TokyoCabinet数据存储。
 

3.运行

1.终端

这种方式最简单,直接goaccess -f 指定日志文件即可

2.web

GoAccess能够生成一个静态的html页面,在html页面中通过Websocket与服务端建立连接,服务端监测到日志信息变化时会实时向打开的html发送Websocket数据。
要想在web界面查看实时日志分析,首先我们要在启动时加上--real-time-html参数和-o /path/to/xxxxxx.html指明生成的html位置。需要地理位置功能,可以先去下个geoip数据包 https://dev.maxmind.com/geoip/geoip2/geolite2/
同时,如果要在生成的html文件中显示中文,得指定中文字符集,我这里创建了一个脚本,内容如下:
需要指定绑定的IP,Port等其他信息,直接goaccess —help

3.自动更新页面数据

报表页面与GoAccess服务端通过HTTP建立连接后,后续就是Wecsocket数据传输了,GoAccess默认使用了7890端口。通常情况下,服务器上的HTTP服务已经使用了80或者443端口,并且出于安全考虑关闭其他端口,浏览器的Html页面与GoAccess就无法正常进行数据交互。这时我们可以配置Nginx反向代理并修改报表访问路径来解决此问题。
接下来还需要修改生成的报表模版,让它与服务实时通信。
报表页面相当于一个模版文件,生成之后GoAccess就不会修改它。我们需要修改里面的与GoAccess服务端连接的URL和端口。在VIM里输入/"conection"查找URL和端口所在位置,修改url和port,这里url的path与前面的代理路径对应。
重启Nginx,刷新页面。
Nginx 设置IP白名单无效服务器与本地路由器组建VPN通道
目录