GoAccess 实时 Web 日志分析器
将以下提示词粘贴到你的 AI 对话框中：
请根据 https://skillhub.cn/install/skillhub.md，安装 @user_3c6cb52e/goaccess-real-time-web-log-analyzer。
技能介绍
它解决什么问题
Web 服务出现延迟抖动或资源飙升时，工程师往往要先回答三个问题：流量从哪来、哪个接口被高频调用、有没有异常请求在刷接口。翻静态日志文件不仅慢，还很难把 200、404、5xx 的状态码变化和来源 IP 关联起来；用离线脚本分析又常常要等日志切分或采样，错过实时排障窗口。
核心能力与使用路径
GoAccess 把常见 Web 访问日志变成近实时视图，支持 Apache、Nginx、CloudFront、S3 等格式，只需指定日志文件并选择对应格式，即可在终端里查看来源 IP、请求 URL、状态码、User-Agent 等维度的聚合结果，也能生成可分享的 HTML 面板。它用 C 编写，核心依赖只有 ncurses，运行时依赖 in-memory hash tables 做聚合，内存占用较低，适合在跳板机、边缘节点或小型 VPS 上直接跑。
适用边界与注意点
它更适合单机或单目录日志的实时排查，不适合替代集中式可观测平台做跨集群留存与告警。使用前需要确认日志格式、时区、虚拟主机字段是否被正确解析；若日志量极大，仍需关注内存与磁盘读写压力。Docker 路线要求能从上游构建镜像，终端渲染则依赖当前环境具备 ncurses 运行支持。
使用场景
- 网站突发 5xx 错误飙升，需要在终端快速定位是哪个来源 IP 或哪个接口导致了异常请求。
- 运维人员接手一台未配置监控的 Nginx 服务器，需要立刻查看当前访问流量和高频 URL。
- 开发团队排查接口延迟问题，需要结合 User-Agent 和状态码分布，判断是否是恶意爬虫或特定客户端引起。
适合人员
- 负责网站排障的 SRE 工程师，需要在服务报警时无需等待日志离线分析，直接在终端快速定位故障源。
- 管理多台 Web 服务器的运维人员，希望用轻量级工具替代重型监控软件，实时掌握服务器访问流量趋势。
- 关注接口安全的后端开发者，需要通过分析访问日志中的异常状态码和 User-Agent，识别潜在的恶意扫描行为。
相关技能
面向 Wireshark、tcpdump、Fiddler 等抓包文件，按 OSI 分层定位 TCP、HTTP、DNS、TLS 问题，并给出过滤表达式与修复验证建议。
面向工程师的 HTTP 请求走私排查手册，覆盖 CL.TE、TE.CL、TE.TE 混淆、HTTP/2 降级与客户端 desync 的检测和验证方法。
用于在 Windows 指定目录中递归扫描文件，按大小排序输出 Top 10 最大文件，并生成彩色表格与 JSON 结果。
面向园区、社区、单位，基于监控视频或图片检测禁行区内的电动车/电摩托车，统计违规数量并触发预警。