如何通过日志分析Ubuntu Tomcat流量

通过日志分析Ubuntu Tomcat流量可按以下步骤操作：

1. 定位日志文件

   • 默认路径：/var/log/tomcatX/（X为版本号）或/opt/tomcat/logs/，可通过server.xml中AccessLogValve标签确认。
   • 关键日志：access_log（访问日志）、catalina.out（主日志）。

2. 基础命令行分析

   • 实时查看：tail -f catalina.out（跟踪最新日志）。
   • 过滤关键字：grep "ERROR" access_log（筛选错误请求）。
   • 统计访问量：
     • 总访问次数：wc -l access_log。
     • 按IP统计：awk '{print $1}' access_log | sort | uniq -c | sort -nr。
     • 按状态码统计：awk '{print $8}' access_log | grep -c '^200$'（统计200状态码）。

3. 高级分析工具

   • ELK Stack：实时分析访问日志，可视化流量趋势、错误分布。
   • GoAccess：生成HTML报告，展示访问量、响应时间等指标。
   • Splunk：支持复杂查询和报表，适合大规模日志分析。

4. 流量关键指标

   • 请求量：统计单位时间内的请求数，识别流量高峰。
   • 响应时间：通过日志中的时间戳计算平均/最大响应时间，定位性能瓶颈。
   • 错误率：统计404、500等错误码频率，分析异常请求。

5. 日志管理建议

   • 定期轮转日志：使用logrotate避免文件过大。
   • 清理旧日志：保留近期日志，释放磁盘空间。

示例：统计今日访问量及TOP 5访问IP

# 统计今日访问量  
awk -v date="$(date +%d/%b/%Y)" '$4 ~ date {count++} END {print count}' access_log  

# 统计TOP 5 IP  
awk '{print $1}' access_log | sort | uniq -c | sort -nr | head -5  

通过以上方法可快速掌握Tomcat流量情况，结合工具实现自动化分析1-11。