Apache 中日志分析怎么按地理区域统计用户访问来源分布-Apache-PHP中文网

apache日志需先提取客户端ip（注意代理场景下取x-forwarded-for等头字段），再通过geolite2或nali等ip库映射地理信息，实现按省份或国家统计用户来源。

apache 中日志分析怎么按地理区域统计用户访问来源分布

Apache 日志本身不直接记录访问者所在省份或国家，但可以通过解析客户端 IP 地址，再结合 IP 归属地数据库（如 GeoLite2 或 nali），实现按地理区域统计用户来源分布。关键分两步：先提取 IP，再映射地理位置。

Apache 访问日志中，客户端真实 IP 通常在第一列（$1），但需注意代理场景：

若未使用 CDN 或反向代理，直接取 $1 即可
若启用了 Nginx/CDN，实际 IP 可能在 X-Forwarded-For 或 X-Real-IP 头中，需确保 Apache 日志格式已配置记录该字段，例如：
LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
验证日志字段位置：用 head -1 /var/log/apache2/access.log 查看实际结构，避免默认按空格切分出错

如果你使用的是支持 SQL 分析的日志平台（如阿里云 SLS、腾讯云CLS 或自建 ClickHouse+日志采集），可直接运行：

* | select ip_to_province(client_ip) as province, count(*) as "访问次数" group by province order by "访问次数" desc limit 1000

Apache Superset 是一个广泛采用的开源 BI 平台，用于 SQL 探索、图表构建和仪表板交付。当代理需要查询仓库数据、组装仪表板或使用成熟的分析界面解释指标而不是临时笔记本代码时，此技能非常有用。

下载

该函数会自动识别国内常见私有 IP（如 10.0.0.0/8）、内网地址并过滤，只对公网 IP 做地理映射，结果更干净。

在服务器本地分析，需配合 IP 库工具：

安装 mmdblookup（用于 GeoLite2 数据库）：
下载 GeoLite2-Country.mmdb 到 /usr/share/GeoIP/，每月手动更新一次
统计前 1000 个 IP 所属国家：
awk '{print $1}' /var/log/apache2/access.log | sort -u | while read ip; do mmdblookup --file /usr/share/GeoIP/GeoLite2-Country.mmdb --ip "$ip" country iso_code 2>/dev/null | tr -d '"\n'; echo " $ip"; done | awk '{print $1}' | sort | uniq -c | sort -nr | head -20
想看中文地区名？换用 nali：
awk '{print $1}' /var/log/apache2/access.log | sort -u | nali | grep -v "保留地址\|私有地址" | cut -d' ' -f2- | sort | uniq -c | sort -nr | head -15