一、從nigx上截取的條nginx日志
- 122.59.14.12 122.59.14.12 - - [24/Apr/2011:10:37:06 +0800] "GET /product/sellerscore.do?returnpage=0&supplierid=ff8080811fdc4c29011feaa9ed165c11 HTTP/1.1" 499 0 "http://www.dhgate.com/wholesale/store.do?act=sellerStore&sellerid=ff8080811fdc4c29011feaa9ed165c11&datatype=&winid=all&sortinfo=operatedate&sorttype=down&sort=operatedate,down&keyword=i phone&freeshipping=0&wholesale=0&price=0&minprice=&maxprice=&pagesize=40&catalogid=" "Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; FunWebProducts; GTB6.6; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; CPNTDF; OfficeLiveConnector.1.5; OfficeLivePatch.1.3; .NET4.0C)" rBABeU2RGgBXQj3OA46vAg==
二、在nginx配置文件中有關(guān)nginx日志的配置
$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" $secure_dhgate_auth '
三、以下是對(duì)nginx日志記錄每段記錄的解釋
1、122.59.14.12
這是一個(gè)請(qǐng)求到nginx服務(wù)器的客戶端ip（$remote_addr）。
2、122.59.14.12
這是一個(gè)請(qǐng)求到nginx服務(wù)器的客戶端用戶（$remote_user）。
3、[24/Apr/2011:10:37:06 +0800]（[$time_local]）
記錄請(qǐng)求時(shí)間（格式為[day/month/year:hour:minute:second zone],最后的+0800表示服務(wù)器所處的時(shí)區(qū)為東八區(qū)）
4、"GET /product/sellerscore.do?returnpage=0&supplierid=ff8080811fdc4c29011feaa9ed165c11 HTTP/1.1"
（$request）
這一項(xiàng)整個(gè)記錄中最有用的信息,首先,它告訴我們的服務(wù)器收到的是一個(gè)GET請(qǐng)求,其次,是客戶端請(qǐng)求的資源路徑,第三,客戶端使用的協(xié)議時(shí)HTTP/1.1,整個(gè)格式為"%m %U%q %H",即"請(qǐng)求方法/訪問路徑/協(xié)議"
5、 499 （對(duì)于499狀態(tài)碼得解釋我會(huì)寫一篇文章專門解釋）--（$status）
這是一個(gè)狀態(tài)碼,由服務(wù)器端發(fā)送回客戶端,它告訴我們客戶端的請(qǐng)求是否成功,或者是重定向,或者是碰到了什么樣的錯(cuò)誤,這項(xiàng)值為200，表示服務(wù)器已經(jīng)成功的響應(yīng)了客戶端的請(qǐng)求,一般來說,這項(xiàng)值以2開頭的表示請(qǐng)求成功,以3開頭的表示重定向,以4開頭的標(biāo)示客戶端存在某些的錯(cuò)誤,以5開頭的標(biāo)示服務(wù)器端存在某些錯(cuò)誤,詳細(xì)的可以參見 HTTP specification (RFC2616 section 10).[http://www.w3.org/Protocols/rfc2616/rfc2616.txt]
6、0 （$body_bytes_sent ）
這項(xiàng)表示服務(wù)器向客戶端發(fā)送了多少的字節(jié),在日志分析統(tǒng)計(jì)的時(shí)侯,把這些字節(jié)加起來就可以得知服務(wù)器在某點(diǎn)時(shí)間內(nèi)總的發(fā)送數(shù)據(jù)量是多少
7、"http://www.dhgate.com/wholesale/store.do?act=sellerStore&sellerid=ff8080811fdc4c29011feaa9ed165c11&datatype=&winid=all&sortinfo=operatedate&sorttype=down&sort=operatedate,down&keyword=i phone&freeshipping=0&wholesale=0&price=0&minprice=&maxprice=&pagesize=40&catalogid="
（$http_referer）
這一項(xiàng)是（$http_referer）客戶端輸入的http請(qǐng)求。
8、Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 6.1; Trident/4.0; FunWebProducts; GTB6.6; SLCC2; .NET CLR 2.0.50727; .NET CLR 3.5.30729; .NET CLR 3.0.30729; Media Center PC 6.0; CPNTDF; OfficeLiveConnector.1.5; OfficeLivePatch.1.3; .NET4.0C)"
（$http_user_agent）
這項(xiàng)主要記錄客戶端的信息
9、rBABeU2RGgBXQj3OA46vAg==
$secure_dhgate_auth
四、實(shí)用的日志分析腳本
1.查看nginx的進(jìn)程數(shù)
# ps -aux|grep nginx|wc -l
2、分析日志查看當(dāng)天的ip連接數(shù)
# grep "23/Apr/2011" logs/www.dhgate.access.log|wc -l
3.查看指定的ip在當(dāng)天究竟訪問了什么url
# grep "23/Apr/2011" logs/www.dhgate.access.log|grep "69.248.213.128"|awk '{print $9}'
4.查看當(dāng)天訪問排行前10的url
# grep "23/Apr/2011" logs/www.dhgate.access.log|awk '{print $9}'|sort |uniq -c |sort -nr |head -n 10
5、查看訪問次數(shù)最多時(shí)間以小時(shí)為單位（熱點(diǎn)）
# grep "24/Apr/2011" logs/www.dhgate.access.log|awk '{print $6}'|cut -c14-15|sort |uniq -c |sort -nr|head
