访问日志分析器 — 免费在线工具

访问日志分析器是 CintaBox 芯塔盒在线工具箱提供的免费在线工具：把 nginx / Apache 访问日志拖进浏览器就看到全貌, 不用 SSH 上服务器装 GoAccess: 概览(总请求/独立 IP/独立 UA/总流量/成功率/时间跨度/错误数)、状态码分布、多维 Top 榜(热门路径 / Top IP / Top UA / 来源 Referer / 错误清单 / 请求方法)、明细表(关键词分词 + 状态大类筛选, 超 200 行虚拟滚动, 可导出 CSV)。**把机器人流量从人类流量里分出来**: 爬虫六类识别(搜索引擎 / **AI 爬虫** GPTBot·ClaudeBot·PerplexityBot / SEO 采集 / 社交预览 / 监控探针 / 工具与脚本), 人类请求另按浏览器 / 操作系统 / 设备归类, 来源分成搜索引擎 / 社交 / 站内 / 直接访问 / 其它外链并提取搜索词, 另给疑似扫描来源。**安全检查, 回答「我的站被打了吗、打进去了吗」**: 疑似攻击请求(SQL 注入 / 路径穿越 / XSS / 命令注入 / 模板注入与 Log4Shell / PHP 伪协议, 先解两轮 URL 编码再匹配)、扫描工具 UA(sqlmap / Nikto / Nuclei / gobuster… 16 种)、异常 UA、疑似暴力破解(只看登录路径上的密集 401/403)、按 IP 的嫌疑汇总; 关键口径是「攻击**是否可能得手**」—— 同样载荷返回 2xx 的那条排最前并标红。**时序分析, 回答「什么时候出的事、当时有多慢」**: 时间线粒度按跨度自动挑(1 秒到 1 天共 12 档), **没有请求的时段画成贴底灰条**(只画有数据的桶会让服务中断从图上消失), 柱高可按**请求数 / 流量 / 平均耗时**切换(三者形状经常完全不同: 一个大文件下载让流量图冒尖而请求数图平平, 后端变慢时耗时图先抬头), **点柱子或横向拖动即钻取**到那一段; 峰值分请求最多 / 流量最大 / 错误率最高三种分别给, 错误率峰有随日志密度自适应的最小样本量门槛; 慢请求给 P50/P90/P95/P99(**最近秩**, 与 nginx / Prometheus 口径一致)、对数式耗时直方图、**按总耗时排的慢端点榜**(不是按单次最慢)。**时刻默认按日志自己的时区显示**, 图上的时刻能直接对上日志原文(看日志的人常常不在服务器所在时区, 按浏览器时区渲染可能差十几个小时、拿去 grep 什么也搜不到), 可一键切本机时区。**v0.5 起大文件不再冻页面**: 20 万行(约 27MB)实测整块跑要占住主线程 3.3 秒且无法放弃 —— 现在改成分片跑, 全程有进度条并写明当前在哪一步, **随时可以停**, 停止后已解析的那部分会照常分析完并显示且醒目标注「只分析了前 N 条」; 实测最长单次阻塞从 3332ms 降到 703ms(总耗时不变, 换来的是页面一直能动)。**v0.5 还认自定义日志格式**: 改过 log_format 的站(加个 $request_time、$host 就不是标准 combined 了)以前整份解析失败, 现在把配置里那一行整条贴进来即可, Apache 的 LogFormat 也认, 贴进去**当场给出逐字段对照表**, 认不出的变量不报错只是不参与统计; Apache 的 %D 是微秒而 %T 是秒, 会自动换算。⚠️ 安全与爬虫结论一律叫「疑似」并附证据, UA 可任意伪造, 请自行核对再处置; 访问日志看不到 POST 请求体。**访问日志里有访客 IP、完整 URL(常带 token、订单号、搜索词)、Referer, 是最不该上传的一类文件 —— 全程 FileReader 在本机解析, 零网络请求, 不上传任何一行。**。无需注册、无需安装软件，打开网页即可使用，处理全程在浏览器本机完成，文件不上传服务器。