Linux下如何分析Nginx访问日志统计IP、状态码和热门URLNginx访问日志记录了网站收到的每一次请求。遇到网站访问异常、404过多或需要查看搜索引擎抓取情况时可以直接在Linux终端分析日志。一、找到网站日志宝塔面板的网站访问日志通常位于/www/wwwlogs/查看目录中的日志文件ls-lh/www/wwwlogs/假设需要分析的日志是LOG/www/wwwlogs/example.com.log查看最近20条记录tail-20$LOG二、统计请求总数wc-l$LOG每一行通常代表一次HTTP请求因此日志行数可以作为请求量的简单参考。三、统计HTTP状态码awk{print $9}$LOG|sort|uniq-c|sort-rn常见状态码含义200页面正常返回301/302页面发生跳转403服务器拒绝访问404访问地址不存在500/502/504服务器或上游程序异常。如果404数量明显偏高可以继续查看具体请求地址awk$9404 {print $7}$LOG|sort|uniq-c|sort-rn|head-30四、统计访问IP查看访问次数最多的IPawk{print $1}$LOG|sort|uniq-c|sort-rn|head-30统计独立IP数量awk{print $1}$LOG|sort-u|wc-l如果某个IP短时间访问大量异常路径例如.env、配置文件或后台地址可能是自动扫描程序并不一定是真实用户。五、统计热门URLawk{print $7}$LOG|sort|uniq-c|sort-rn|head-30通过URL排行可以判断用户主要访问哪些页面也能发现异常扫描、失效链接或被频繁请求的资源文件。六、只统计今天的日志Nginx默认时间格式通常类似29/Sep/2026:10:30:20 0800可以自动获取当天日期并统计DAY$(LC_ALLCdate%d/%b/%Y)grep\[$DAY:$LOG|awk{print $9}|sort|uniq-c|sort-rn统计今天的独立IPgrep\[$DAY:$LOG|awk{print $1}|sort-u|wc-l七、查看搜索引擎蜘蛛grep-iEBaiduspider|Googlebot|bingbot|360Spider|Sogou$LOG|tail-50需要注意User-Agent可以被伪造。日志中出现Baiduspider并不能百分之百证明访问者来自百度还需要结合IP来源、访问路径和反向解析进一步判断。总结使用grep、awk、sort和uniq等基础命令就能快速完成Nginx日志分析。排查网站问题建议重点关注状态码、访问IP、请求URL和User-Agent并结合实际页面响应进行判断避免把漏洞扫描器误认为正常搜索引擎蜘蛛。