Nginx日志速析

线上排查最常做的事就是对着 access.log 数状态码、找刷接口的 IP、看哪个 URL 最热。与其 grep + awk 摆弄半天，不如把当天日志（或 tail -n 5000 access.log 的片段）直接粘进来：本工具用容错正则逐行提取 IP、时间、方法、路径、状态码与字节数，几秒钟给出分布图与榜单。

combined 格式说明

• Nginx 默认 log_format combined：远程IP - 认证用户 [时区时间] "请求行" 状态码 响应字节 "Referer" "User-Agent"，本工具即按此解析。
• 字节数为 - 时按 0 处理；请求行只含方法、或 referer/UA 整体缺失（common 格式）也能解析核心字段。
• 时间戳直接取日志内小时（含 +0800 之类偏移时以日志书写小时为准），按小时聚合不换算时区。

自定义 log_format 怎么办

若你的 nginx.conf 使用了自定义格式（如加入 $request_time、$upstream_addr、JSON escape 后的 main 格式），只要前五个字段（IP、identd、用户、[时间]、"请求行"）与状态码、字节仍然符合 IP - - [time] "req" status bytes 顺序，本工具就能解析并忽略尾部附加字段；若字段顺序被改动导致大量「未解析」，建议临时切回 combined 格式记录一份再分析。

常见问题

• 日志会上传服务器吗？不会。解析与统计全部在浏览器本地用 JavaScript 完成，页面不发起任何网络请求，适合含内网 IP、token 回调地址的敏感日志。
• 为什么部分行解析失败？多行日志（UA 里含换行）、被 CDN/WAF 改写的格式、或带 gzip 前缀的二进制内容都可能不匹配正则；展开「未解析」列表即可逐条核对原文。
• 一次能粘多少行？建议几万行以内；数据量过大时浏览器会卡顿，可先用 tail -n 50000 抽样，代表性通常已足够。