Linux下如何分析Nginx訪問日志統(tǒng)計IP、狀態(tài)碼和熱門URLNginx訪問日志記錄了網(wǎng)站收到的每一次請求。遇到網(wǎng)站訪問異常、404過多或需要查看搜索引擎抓取情況時可以直接在Linux終端分析日志。一、找到網(wǎng)站日志寶塔面板的網(wǎng)站訪問日志通常位于/www/wwwlogs/查看目錄中的日志文件ls-lh/www/wwwlogs/假設(shè)需要分析的日志是LOG/www/wwwlogs/example.com.log查看最近20條記錄tail-20$LOG二、統(tǒng)計請求總數(shù)wc-l$LOG每一行通常代表一次HTTP請求因此日志行數(shù)可以作為請求量的簡單參考。三、統(tǒng)計HTTP狀態(tài)碼awk{print $9}$LOG|sort|uniq-c|sort-rn常見狀態(tài)碼含義200頁面正常返回301/302頁面發(fā)生跳轉(zhuǎn)403服務(wù)器拒絕訪問404訪問地址不存在500/502/504服務(wù)器或上游程序異常。如果404數(shù)量明顯偏高可以繼續(xù)查看具體請求地址awk$9404 {print $7}$LOG|sort|uniq-c|sort-rn|head-30四、統(tǒng)計訪問IP查看訪問次數(shù)最多的IPawk{print $1}$LOG|sort|uniq-c|sort-rn|head-30統(tǒng)計獨立IP數(shù)量awk{print $1}$LOG|sort-u|wc-l如果某個IP短時間訪問大量異常路徑例如.env、配置文件或后臺地址可能是自動掃描程序并不一定是真實用戶。五、統(tǒng)計熱門URLawk{print $7}$LOG|sort|uniq-c|sort-rn|head-30通過URL排行可以判斷用戶主要訪問哪些頁面也能發(fā)現(xiàn)異常掃描、失效鏈接或被頻繁請求的資源文件。六、只統(tǒng)計今天的日志Nginx默認時間格式通常類似29/Sep/2026:10:30:20 0800可以自動獲取當天日期并統(tǒng)計DAY$(LC_ALLCdate%d/%b/%Y)grep\[$DAY:$LOG|awk{print $9}|sort|uniq-c|sort-rn統(tǒng)計今天的獨立IPgrep\[$DAY:$LOG|awk{print $1}|sort-u|wc-l七、查看搜索引擎蜘蛛grep-iEBaiduspider|Googlebot|bingbot|360Spider|Sogou$LOG|tail-50需要注意User-Agent可以被偽造。日志中出現(xiàn)Baiduspider并不能百分之百證明訪問者來自百度還需要結(jié)合IP來源、訪問路徑和反向解析進一步判斷?？偨Y(jié)使用grep、awk、sort和uniq等基礎(chǔ)命令就能快速完成Nginx日志分析。排查網(wǎng)站問題建議重點關(guān)注狀態(tài)碼、訪問IP、請求URL和User-Agent并結(jié)合實際頁面響應(yīng)進行判斷避免把漏洞掃描器誤認為正常搜索引擎蜘蛛。