• 有铭
    2018-11-22
    给作者个补充，默认goaccess在开启实时real-time-html后会监听端口7890的websocket，如果服务器不允许请求7890端口，你就看不到那个页面是实时更新的——你会发现访问的页面最后更新时间始终不变。这一点人很多忽略了，很多人以为是哪个生成html静态文件是实时更新的，其实根本不是，那个文件本身一旦生成就不动了，真正更新的实时内容是从websocket过来的

    作者回复: 谢谢分享！

    
     16
  • 风竹
    2018-11-20
    找到问题了，是因为我再公有云；7890端口加入安全组就可以了

    作者回复: ：-）

    
     3
  • zane
    2018-11-06
    每天上百G用这个还行吗

    作者回复: 100G吗？可以的，但对CPU是有消耗的。官方有个benchmark，采用i7 2GHz的CPU分析时，每 12GB日志如果在磁盘上需要一个小时的处理时间，如果是在内存中是20分钟。它默认在内存中用hash表处理，每秒处理五万行。所以这种大流量分析，还是需要考虑你有没有富裕的CPU资源

    
     2
  • 黄冠清华
    2019-10-16
    老师你好，系统是macOS10.15，使用brew intall goaccess安装的，可是使用不了，报错返回
    已解析 1 行出现以下错误:
    Token '15/Oct/2019' doesn't match specifier '%d'
    格式错误 - 请检查你的日志/日期/时间格式

    nginx其中一条日志：127.0.0.1 - - [15/Oct/2019:23:21:03 +0800] "GET /algorithms.html HTTP/1.1" 200 11998 "http://127.0.0.1/" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_0) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/77.0.3865.120 Safari/537.36" "-"
    可以的话帮忙看看 十分感谢
    展开

    作者回复: 你的goaccess解析配置语句是什么？

     5
     1
  • 羁绊12221
    2019-07-11
    老师好，有个小疑问，每次访问数据是正常更新的，但是页面右上角 Last Updated: 2019-07-11 13:31:37 +0800 这个时间始终不更新。。这个时间指的是？
     1
     1
  • 风竹
    2018-11-19
    使用goaccess监听access.log，可正常生成report.html；但是没有创建守护进程，使用--daemonize也无效；没有报错，找不到问题

    作者回复: 功能正常么？这个进程用于推送ws消息，页面建立了ws连接了吗？

     2
     1
  • PM2
    2018-11-16
    感觉goaccess展示效果比elk丰富

    作者回复: 简单有效，实时更新比较有趣，不过定制化就很差。

    
     1
  • Dante.Fung
    2018-11-06
    打卡

    作者回复: (+﹏+)

    
     1
  • 老叔叔安森
    2020-01-06
    我的解析语句是这样的：goaccess host.access.log -o ../html/report.html --real-time-html --time-format='%H:%M:S' --date-format='%b~%d~%Y' --log-format=COMBINED

    作者回复: 看了你的两条留言，你的日志中，日期格式明明是以/来分隔的，为什么在--date-format中要以~波浪号来分隔呢？这不就不匹配了吗？

    
    
  • 老叔叔安森
    2020-01-06
    老师，按照视频，执行到goaccess这一步出现报错 Token '06/Jan/2020' doesn't match specifier '%d'，日志是这样的：
    127.0.0.1 - - [06/Jan/2020:14:25:57 +0800] "GET /docs/dlib-logo.png HTTP/1.0" 200 5701 "http://127.0.0.1/docs/index.html" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_6) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/78.0.3904.108 Safari/537.36" "-"

    为什么呢
    展开

    作者回复: 应该跟上条留言一起的吧？我在上一条留言回复了

    
    
  • 💣
    2020-01-03
    老师，我的nginx是运行在docker容器里面的，这样的话如何进行实时的监控哈

    作者回复: docker一样可以暴露端口出来的，你把goaccess使用到的7890端口映射出来即可

    
    
  • 胡家鹏
    2019-12-08
    老师您好，问三个问题:1.我按照您讲的使用goaccess开启日志监控后，第一次是出现websocket连接信息的，Ctrl+c退出后，再执行goaccess如第一次的命令，就无法启动了，什么也没输出，刷新report.html数据是有刷新的。2.如果我想同时监控多个日志文件，是不是执行多次goaccess命令，指定不同日志文件和输出页面就可以呢？由于第二次无法启动goaccess所以无法测试。3.我使用&符号，并没有后台启动，ps命令查过，感觉又像是启动成功后立马停止了。我的系统是centos7

    作者回复: 1、如果有刷新，说明goaccess进程还在，可以用ps -ef | grep goaccess看一下。当进程还在，你新启动肯定会失败，至少监听端口就是冲突的。
    2、不应该执行多次，而是用-f指定多个文件。
    3、不建议要用&符号，--daemonize可以后台启动

    
    
  • 巨文杰
    2019-11-19
    老师我出现了这个问题，是为什么呢？
    goaccess host.access.log -o ../html/report.html --real-time-html --time-format='%H:%M:%S'--date-format='%d/%b/%Y' --log-format=COMBINED
    juwenjie.test.log
    Parsed 10 lines producing the following errors:
    Token for '%s' specifier is NULL.
    Token for '%s' specifier is NULL.
    Token for '%s' specifier is NULL.
    展开

    作者回复: 应该是你的access日志格式与COMBINED不匹配所致。你帖一条access日志看看

     1
    
  • 魏
    2019-09-10
    请教个问题，最近遇到个nginx+网闸的项目:外网->nginx->网闸->应用系统。要求nginx80收到的请求，转发给应用系统80端口时，nginx转发的本地端口要固定也是80，不能是nginx本地随机开的一个100xx端口，连到到应用系统的80。老师，nginx里有这种配置吗？或者说怎么做到上面的转发要求？这样做的要求，好像是网闸，必须是80端口出，80端口入。

    作者回复: proxy_bind指令可实现指定本地IP地址及端口的功能。
    你得清楚，一个TCP连接是由四元组决定的，当它们都被固定时，意味着nginx与上游只能并发一条TCP连接，多路复用就失效了，你确定要这么做？？建议仔细看看《Web协议详解与抓包实战》第107课。

     1
    
  • 不能如期而至
    2019-08-29
    老师，如果想让goaccess在后台启动，可以一直实时查看report.html, 应该怎么操作？ 因为ctrl+c，关闭后，就不能实时更新了。

    作者回复: 命令行最后加&

    
    
  • 不能如期而至
    2019-08-27
    老师，在上节配置的反向代理基础上，配置启动后，report.html访问不到，是什么原因？
    upstream local {
            server 127.0.0.1:9091;
        }
        server {
            listen 80;
            server_name localhost;

            #charset koi8-r;

            #access_log logs/host.access.log main;
            location /report.html {
                    alias /usr/local/openresty/nginx/html/report.html;
            }

            location / {
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                proxy_cache my_cache;
                proxy_cache_key $host$uri$is_args$args;
                proxy_cache_valid 200 201 304 302 20s;
                proxy_pass http://local;
               # index index.html index.htm;
            }
    展开

    作者回复: 1、先检查/usr/local/openresty/nginx/html/report.html文件是否存在；
    2、如果存在，那么访问/report.html返回码是什么？

     1
    
  • WJH
    2019-08-17
    老师，我的服务器7890端口是开启的，防火墙未启动，但是访问report.html页面，建立websocket连接的时候一直报Error in connection establishment: net::ERR_CONNECTION_REFUSED，所以日志不能实时更新，这可能是因为什么原因啊？用的是Chrome浏览器，谢解答！

    作者回复: 这得抓个包看下了，是TCP三次握手没建立成功吗？chrome中看不到这样的信息，可以用wireshark在windows端抓包，可以参看《Web协议详解与抓包实战》第37、39、40课。在Linux上也可以尝试用tcpdump在7890端口上抓包看看有没有SYN报文过来，参看第87课。

    
    
  • 阿基米德
    2019-07-28
    按照这个方式配置，这个HTML页面不会暴露再外网吗？

    作者回复: 课程例子只是告诉如何配置好goaccess，如果只想让内网访问，请参照44课listen指令后的ip配置

    
    
  • 羁绊12221
    2019-07-26
    老师好，我按照教程上的方法搭建成功。但是后面站点开启了 https 后，发现 goaccess 日志无法实时刷新。改成 http后又正常了。请教一下是什么原因？通常都是怎么解决的？

    作者回复: 实时刷新是依赖于websocket连接可以正常工作，你可以用Network面板抓包看看，当开启了https后，是不是websocket连接失败？可以参见我的《Web协议详解与抓包实战》第9课、第44课。

    
    
  • 常朋
    2019-06-18
    goaccess host.access.log -o ../html/report.html --real-time-html --time-format='%H:%M:%S' --date-format='%d/%b/%Y' --log-format=COMBINED 执行后， 有时会成功的开启websocket连接。但是绝大多数情况都是没开启，也没报错，奇怪

    作者回复: ws端口打开了吗？是不是被防火墙拦截了？

     1
    
我们在线，来聊聊吧