nginx中access.log介绍

#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
#                  '$status $body_bytes_sent "$http_referer" '
#                  '"$http_user_agent" "$http_x_forwarded_for"';
复制

122.70.148.18 - - [04/Aug/2020:14:46:48 +0800] "GET user/api/v1/product/order/query_state?product_id=1&token=xdclasseyJhbGciOJE HTTP/1.1" 
200 48 "https://merlinsea.net/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/84.0.4147.89 Safari/537.36"
复制

$remote_addr 对应的是真实日志里的122.70.148.18，即客户端的IP。
【可以根据这些客户端ip来统计用户访问的地理位置分布情况】


$remote_user 对应的是第二个中杠“-”，没有远程用户，所以用“-”填充。


［$time_local］对应的是[04/Aug/2020:14:46:48 +0800]。


“$request”对应的是"GET user/api/v1/product/order/query_state?product_id=1&token=xdclasseyJhbGciOJE HTTP/1.1"。
【可以用于统计哪些接口压力比较大，访问比较高】


$status对应的是200状态码，200表示正常访问。
【可以用于统计访问成功率】


$body_bytes_sent对应的是48字节，即响应报文的body的大小。


“$http_referer” 对应的是”https://xdclass.net/“，若是直接打开域名浏览的时，referer就会没有值，为”-“。
【请求来源，可以用于防盗链，即如果用户这个请求不是从xdclass.net官网发出的可以拒绝提供服务】


“$http_user_agent” 对应的是”Mozilla/5.0 (Macintosh; Intel Mac OS X 10.12; rv:56.0) Gecko/20100101 Firefox/56.0”。
【可以用于记录是否是爬虫获取，因为如果是爬虫的话那么这个字段就为空或者-】


“$http_x_forwarded_for” 对应的是”-“或者空。


复制

将access.log拷贝一份出来，然后进行统计
awk '{print $1}' access_temp.log | sort -n |uniq -c | sort -rn | head -n 100
复制