由於公司項目需要分析Nginx，工具不少，比如ngxtop的實時監控，經過對其初步瞭解，發現必須所有配置文件都在nginx.conf下纔可以使用。然而項目卻include了很多配置。而且由於資源限制，在服務器上安裝也不現實，因此有了日誌分析的念頭。而goaccess是個不錯的工具，因爲goaccess能夠分析離線日誌。而工作環境是windows平臺，當然不能直接安裝，但又不想安裝虛擬機，便把目光投向了Docker。
在Docker store查找goaccess，發現有官方鏡像：allinurl/goaccess，那麼接下來就簡單了，先查看鏡像運行示例：
docker run --restart=always -d -p 7890:7890 \
-v "/srv/goaccess/data:/srv/data" \
-v "/srv/goaccess/html:/srv/report" \
-v "/var/log/apache2:/srv/logs" \
--name=goaccess allinurl/goaccess
很明顯，需要掛載3個目錄，data是配置文件目錄、html是生成的分析報告目錄、apache2是日誌目錄。
由於goaccess需要定義好時間格式、日期格式、日誌格式才能分析，必須先配置好goaccess.conf配置文件，這裏直接貼上我使用的配置文件（注意：日誌格式在不同的環境會不同，請自行按照goaccess的日誌進行自定義配置）：
Nginx的日誌格式：
$remote_addr - $remote_user [$time_local] "$request" $upstream_addr $status $body_bytes_sent "$http_referer" "$http_user_agent" "$http_x_forwarded_for" "$request_time"
goaccess配置：
time-format %H:%M:%S
date-format %d/%b/%Y
log-format %h %^ %^ [%d:%t %^] "%r" %^ %s %b "%R" "%u" "%^" "%T"
由於只需要分析日誌，並不需要長期運行，用完即棄：
goaccess使用掛載說明，根據自己需求修改：
D:/nginx/data:/srv/data
D:/nginx/html:/srv/report
D:/nginx/logs:/srv/logs
Docker運行方法一（適合單文件）
docker run --rm -p 8080:7890 -v "D:/nginx/data:/srv/data" -v "D:/nginx/html:/srv/report" -v "D:/nginx/logs:/srv/logs" --name=goaccess allinurl/goaccess goaccess --no-global-config --config-file=/srv/data/goaccess.conf --output=/srv/report/index.html --log-file=/srv/logs/access.log
Docker運行方法二（適合多文件，但需修改-f後面的日誌文件)
docker run --rm -p 8080:7890 -v "D:/nginx/data:/srv/data" -v "D:/nginx/html:/srv/report" -v "D:/nginx/logs:/srv/logs" --name=goaccess allinurl/goaccess goaccess --no-global-config -f file1 file2 file3 file4 --no-global-config --config-file=/srv/data/goaccess.conf --output=/srv/report/index.html
下面來看看分析結果：
goaccess的使用在此介紹完畢，至於日誌能分析出什麼，還需要自己結合實際情況分析和處理。