精选留言(51)

• 
  有铭

  2018-11-22

  给作者个补充，默认goaccess在开启实时real-time-html后会监听端口7890的websocket，如果服务器不允许请求7890端口，你就看不到那个页面是实时更新的——你会发现访问的页面最后更新时间始终不变。这一点人很多忽略了，很多人以为是哪个生成html静态文件是实时更新的，其实根本不是，那个文件本身一旦生成就不动了，真正更新的实时内容是从websocket过来的

  作者回复: 谢谢分享！

  

   13
• 
  风竹

  2018-11-20

  找到问题了，是因为我再公有云；7890端口加入安全组就可以了

  作者回复: ：-）

  

   2
• 
  zane

  2018-11-06

  每天上百G用这个还行吗

  作者回复: 100G吗？可以的，但对CPU是有消耗的。官方有个benchmark，采用i7 2GHz的CPU分析时，每 12GB日志如果在磁盘上需要一个小时的处理时间，如果是在内存中是20分钟。它默认在内存中用hash表处理，每秒处理五万行。所以这种大流量分析，还是需要考虑你有没有富裕的CPU资源

  

   2
• 
  黄冠清华

  2019-10-16

  老师你好，系统是macOS10.15，使用brew intall goaccess安装的，可是使用不了，报错返回
  已解析 1 行出现以下错误:
  Token '15/Oct/2019' doesn't match specifier '%d'
  格式错误 - 请检查你的日志/日期/时间格式
  
  nginx其中一条日志：127.0.0.1 - - [15/Oct/2019:23:21:03 +0800] "GET /algorithms.html HTTP/1.1" 200 11998 "http://127.0.0.1/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.120 Safari/537.36" "-"
  可以的话帮忙看看 十分感谢

  展开

  作者回复: 你的goaccess解析配置语句是什么？

   1

   1
• 
  羁绊12221

  2019-07-11

  老师好，有个小疑问，每次访问数据是正常更新的，但是页面右上角 Last Updated: 2019-07-11 13:31:37 +0800 这个时间始终不更新。。这个时间指的是？

   1

   1
• 
  风竹

  2018-11-19

  使用goaccess监听access.log，可正常生成report.html；但是没有创建守护进程，使用--daemonize也无效；没有报错，找不到问题

  作者回复: 功能正常么？这个进程用于推送ws消息，页面建立了ws连接了吗？

   2

   1
• 
  PM2

  2018-11-16

  感觉goaccess展示效果比elk丰富

  作者回复: 简单有效，实时更新比较有趣，不过定制化就很差。

  

   1
• 
  Dante.Fung

  2018-11-06

  打卡

  作者回复: (+﹏+)

  

   1
• 
  胡家鹏

  2019-12-08

  老师您好，问三个问题:1.我按照您讲的使用goaccess开启日志监控后，第一次是出现websocket连接信息的，Ctrl+c退出后，再执行goaccess如第一次的命令，就无法启动了，什么也没输出，刷新report.html数据是有刷新的。2.如果我想同时监控多个日志文件，是不是执行多次goaccess命令，指定不同日志文件和输出页面就可以呢？由于第二次无法启动goaccess所以无法测试。3.我使用&符号，并没有后台启动，ps命令查过，感觉又像是启动成功后立马停止了。我的系统是centos7

  作者回复: 1、如果有刷新，说明goaccess进程还在，可以用ps -ef | grep goaccess看一下。当进程还在，你新启动肯定会失败，至少监听端口就是冲突的。
  2、不应该执行多次，而是用-f指定多个文件。
  3、不建议要用&符号，--daemonize可以后台启动

  

  
• 
  巨文杰

  2019-11-19

  老师我出现了这个问题，是为什么呢？
  goaccess host.access.log -o ../html/report.html --real-time-html --time-format='%H:%M:%S'--date-format='%d/%b/%Y' --log-format=COMBINED
  juwenjie.test.log
  Parsed 10 lines producing the following errors:
  Token for '%s' specifier is NULL.
  Token for '%s' specifier is NULL.
  Token for '%s' specifier is NULL.
  

  展开

  作者回复: 应该是你的access日志格式与COMBINED不匹配所致。你帖一条access日志看看

   1

  
• 
  魏

  2019-09-10

  请教个问题，最近遇到个nginx+网闸的项目:外网->nginx->网闸->应用系统。要求nginx80收到的请求，转发给应用系统80端口时，nginx转发的本地端口要固定也是80，不能是nginx本地随机开的一个100xx端口，连到到应用系统的80。老师，nginx里有这种配置吗？或者说怎么做到上面的转发要求？这样做的要求，好像是网闸，必须是80端口出，80端口入。

  作者回复: proxy_bind指令可实现指定本地IP地址及端口的功能。
  你得清楚，一个TCP连接是由四元组决定的，当它们都被固定时，意味着nginx与上游只能并发一条TCP连接，多路复用就失效了，你确定要这么做？？建议仔细看看《Web协议详解与抓包实战》第107课。

   1

  
• 
  不能如期而至

  2019-08-29

  老师，如果想让goaccess在后台启动，可以一直实时查看report.html, 应该怎么操作？ 因为ctrl+c，关闭后，就不能实时更新了。

  作者回复: 命令行最后加&

  

  
• 
  不能如期而至

  2019-08-27

  老师，在上节配置的反向代理基础上，配置启动后，report.html访问不到，是什么原因？
  upstream local {
          server 127.0.0.1:9091;
      }
      server {
          listen 80;
          server_name localhost;
  
          #charset koi8-r;
  
          #access_log logs/host.access.log main;
          location /report.html {
                  alias /usr/local/openresty/nginx/html/report.html;
          }
  
          location / {
              proxy_set_header Host $host;
              proxy_set_header X-Real-IP $remote_addr;
              proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
              proxy_cache my_cache;
              proxy_cache_key $host$uri$is_args$args;
              proxy_cache_valid 200 201 304 302 20s;
              proxy_pass http://local;
             # index index.html index.htm;
          }
  

  展开

  作者回复: 1、先检查/usr/local/openresty/nginx/html/report.html文件是否存在；
  2、如果存在，那么访问/report.html返回码是什么？

   1

  
• 
  WJH

  2019-08-17

  老师，我的服务器7890端口是开启的，防火墙未启动，但是访问report.html页面，建立websocket连接的时候一直报Error in connection establishment: net::ERR_CONNECTION_REFUSED，所以日志不能实时更新，这可能是因为什么原因啊？用的是Chrome浏览器，谢解答！

  作者回复: 这得抓个包看下了，是TCP三次握手没建立成功吗？chrome中看不到这样的信息，可以用wireshark在windows端抓包，可以参看《Web协议详解与抓包实战》第37、39、40课。在Linux上也可以尝试用tcpdump在7890端口上抓包看看有没有SYN报文过来，参看第87课。

  

  
• 
  阿基米德

  2019-07-28

  按照这个方式配置，这个HTML页面不会暴露再外网吗？

  作者回复: 课程例子只是告诉如何配置好goaccess，如果只想让内网访问，请参照44课listen指令后的ip配置

  

  
• 
  羁绊12221

  2019-07-26

  老师好，我按照教程上的方法搭建成功。但是后面站点开启了 https 后，发现 goaccess 日志无法实时刷新。改成 http后又正常了。请教一下是什么原因？通常都是怎么解决的？

  作者回复: 实时刷新是依赖于websocket连接可以正常工作，你可以用Network面板抓包看看，当开启了https后，是不是websocket连接失败？可以参见我的《Web协议详解与抓包实战》第9课、第44课。

  

  
• 
  常朋

  2019-06-18

  goaccess host.access.log -o ../html/report.html --real-time-html --time-format='%H:%M:%S' --date-format='%d/%b/%Y' --log-format=COMBINED 执行后， 有时会成功的开启websocket连接。但是绝大多数情况都是没开启，也没报错，奇怪
  

  作者回复: ws端口打开了吗？是不是被防火墙拦截了？

   1

  
• 
  阿硕

  2019-06-14

  如果使用goaccess做日志分析，是不是日志不能做分割？

  作者回复: 可以做分割，goaccess会把新增日志的分析结果放在内存中

  

  
• 
  Wonder

  2019-05-28

  请问老师这些log，是怎样模拟出来的呢？有什么软件可以自动访问搭建的网站吗？

  作者回复: 用浏览器访问即可，用curl、telnet、爬虫这样的工具也可以。

  

  
• 
  we

  2019-05-08

  Parsing... [0] [0/s]
  GoAccess - version 1.2 - Jul 23 2017 03:05:48
  Config file: /etc/goaccess.conf
  
  Fatal error has occurred
  Error occured at: src/websocket.c - ws_setfifo - 2288
  Unable to set fifo: File exists.
  
  老师这个报错了。怎么排查？

  展开

  作者回复: 这是goaccess的内部错误，建议google或者到goaccess的相关站点上找找答案，Nginx不存在问题。例如，试下：https://github.com/allinurl/goaccess/issues/1340

  

  