在Nginx日志中查找高并发请求，可以通过分析访问日志（access log）来实现。以下是一些步骤和方法：
确定日志文件位置：首先，找到Nginx的访问日志文件。默认情况下，它通常位于/var/log/nginx/access.log。如果你修改过Nginx配置文件中的日志路径，请使用相应的路径。
使用awk命令分析日志：awk是一个强大的文本处理工具，可以用来分析Nginx日志。例如，要查找每秒请求数超过100的IP地址，可以使用以下命令：
awk '{print $1}' access.log | sort | uniq -c | sort -nr | awk '$1 > 100 {print}'
这个命令首先提取日志中的IP地址，然后对它们进行排序和计数，接着按照请求数降序排列，最后输出请求数大于100的IP地址。
grep命令过滤特定时间段的日志：如果你想查找特定时间段内的高并发请求，可以使用grep命令。例如，要查找2021年10月1日00:00至01:00之间的高并发请求，可以使用以下命令：grep '2021-10-01 0[0-1]:[0-5][0-9]' access.log | awk '{print $1}' | sort | uniq -c | sort -nr | awk '$1 > 100 {print}'
goaccess工具分析日志：goaccess是一个实时、开源的Nginx日志分析器和交互式查看器。它可以生成HTML报告，显示访问量、请求速率等详细信息。要使用goaccess，首先需要安装它：sudo apt-get install goaccess
然后，使用以下命令分析访问日志：
goaccess access.log -o report.html --log-format=COMBINED --real-time-html
这将在当前目录下生成一个名为report.html的报告文件，其中包含实时更新的访问数据。在报告中，你可以查看高并发请求以及其他有用的统计信息。
通过这些方法，你可以找到Nginx日志中的高并发请求，并根据需要进行优化。