Goaccess: في الوقت الحقيقي مع سجل متعدد

لا توجد حاليًا طريقة للحصول على وظائف الوقت الفعلي عند توصيل عدة ملفات سجلات. سيتم تناول هذا في # 428 و # 459. كما قلت ، سيكون الحل البديل هو تخصيص سجلات متعددة وإلحاقها بملف سجل جديد وإدخال ذلك في GoAccess.

ومع ذلك ، فقط لتوضيح دوران السجل ، سيعرض GoAccess محتويات ملف السجل الجديد كما في حالة tail -F .

نعم ! ينتظر.

بالنسبة للأشخاص الذين يعانون من نفس المشكلة ، وجدت حلاً في هذه الأثناء. يحتوي البرنامج النصي للخدمة الخاصة بي على سطر أول لتحليل الملفات القديمة وحفظها في قاعدة البيانات ، ويتم تشغيل برنامج goaccess الثاني في الوقت الفعلي:

zcat /var/log/nginx/access.log*gz | goaccess -p /etc/goaccess.conf -a -o /dev/null --keep-db-files
goaccess -p /etc/goaccess.conf -f /var/log/nginx/access.log --real-time-html -a -o /usr/share/nginx/html/goaccess.html --load-from-disk

باستخدام هذه الطريقة ، يمكنني إعادة تشغيل الخدمة (أو إعادة التشغيل) بدون تحليل مزدوج ويعمل الوقت الفعلي مع البيانات القديمة أيضًا.

لقد دفعت التزامًا يتيح القدرة على إخراج إحصائيات مباشرة من دفق أو STDIN غير مغلق ، على سبيل المثال ، tail -f بالإضافة إلى تحليل سجلات متعددة في الوضع المباشر:

goaccess --log-format=COMBINED access.log access.log.1

أو

tail -f access.log | goaccess --log-format=COMBINED -

او حتى

tail -f access.log | goaccess --log-format=COMBINED -o report.html --real-time-html -

كما أنه يفتح إمكانية تصفية البيانات الحية من الأنبوب مثل:

tail -f access.log | grep -i --line-buffered 'firefox' | goaccess --log-format=COMBINED -

شيء واحد يجب ملاحظته هو أن Tail -f ستبقي الأنبوب مفتوحًا حتى عندما يكون goaccess قد خرج بالفعل. على سبيل المثال ، سيخرج tail -f syslog | grep -q 'cron' tail على SIGPIPE ، لكنه سيحصل فقط على SIGPIPE حتى تتم كتابة بايت إضافي في الملف tail'd. على الرغم من أن SIGTERM, SIGINT يجب أن يغلق الذيل بشكل جيد.

لا تتردد في البناء من السيد لاختبار ذلك ، وإلا فسيتم دفعه للخارج في الإصدار القادم. شكرا.