nginx ip 统计

2026-05-25资讯阅读 868

高效统计nginx访问IP的实用技巧与场景应用

nginx ip 统计

在Web服务架构中，nginx凭借高性能和灵活性成为众多站点的首选服务器。但仅靠nginx本身，无法直接获取完整的IP访问数据。对IP访问情况的统计分析，是排查性能瓶颈、优化资源配置、保障安全稳定的关键。本文将从基础日志分析到进阶工具应用，系统拆解nginx IP统计的实用方法与典型场景。

一、nginx IP统计的核心价值

IP统计本质是对访问流量的“画像重构”。在多用户、高并发场景下，它能帮助我们：

反爬虫策略优化：识别高频重复IP，拦截异常爬虫请求；
地域流量分析：通过IP定位用户分布，调整CDN节点或内容分发策略；
安全审计：追踪异常IP的访问路径，排查入侵风险；
性能瓶颈定位：统计高活跃IP的资源占用，优化服务器负载均衡。

二、基础统计：从日志中提取IP数据

nginx默认通过log_format配置日志格式，其中$remote_addr（客户端IP）是核心统计变量。配置示例如下：

log_format main '$remote_addr [$time_local] "$request" $status $body_bytes_sent';
access_log /var/log/nginx/access.log main;

该配置会在访问日志中记录客户端IP（$remote_addr）、访问时间（$time_local）、请求信息等关键数据。

1. 基础命令行统计

通过Linux工具链可快速提取IP数据：

统计IP访问次数：

# 提取IP并统计出现次数（按访问量降序）
awk '{print $1}' access.log | sort | uniq -c | sort -nr | head -n 10

（awk '{print $1}'提取IP，uniq -c统计重复次数，sort -nr按数值降序排列）

统计不同状态码的IP：

# 统计404错误的IP来源
grep ' 404 ' access.log | awk '{print $1}' | sort | uniq -c | sort -nr

三、进阶统计：结合模块与工具

1. GeoIP地域统计

借助ngx_http_geoip_module模块，可统计IP的地域分布（国家、城市）。需先安装GeoIP数据库（如MaxMind GeoIP2），配置示例：

geoip_country /usr/share/GeoIP/GeoIP.dat;  # 国家数据库
geoip_city /usr/share/GeoIP/GeoIPCity.dat;   # 城市数据库

log_format geo_log '$remote_addr [$time_local] $geoip_country_code '
                   '$geoip_city $status';
access_log /var/log/nginx/geo.log geo_log;

此时日志中会新增$geoip_country_code（国家代码）和$geoip_city（城市）字段，便于后续分析地域流量特征。

2. Lua+Redis实时统计（OpenResty场景）

若需实时统计和存储IP数据，可结合OpenResty（nginx+lua扩展）与Redis实现。示例代码片段：

-- 在nginx.conf中配置Lua脚本
location /api/ipstats {
    default_type 'text/plain';
    content_by_lua_block {
        local ip = ngx.var.remote_addr
        local redis = require 'resty.redis'
        local red = redis:new()
        red:set_timeout(1000)
        red:connect("127.0.0.1", 6379)
        red:incr("ip:" .. ip)  -- 按IP键名自增计数
        local count = red:get("ip:" .. ip)
        ngx.say("IP: " .. ip .. " 访问次数: " .. count)
        red:close()
    }
}

通过Redis存储IP访问次数，可支持秒级实时统计，适合高频访问场景。

四、实战场景：安全与性能优化

1. 反爬虫拦截

通过统计异常IP特征（如短时间内高频请求），配置限流规则：

limit_req_zone $binary_remote_addr zone=req_limit:10m rate=1r/s;

server {
    location / {
        limit_req zone=req_limit burst=5 nodelay;  # 单IP每秒1次请求，突发允许5次
    }
}

通过log_format记录异常IP的访问路径，结合geo模块封禁恶意IP段，降低爬虫对服务器的冲击。

2. 流量峰值应对

通过实时统计Top IP，提前扩容资源：

# 监控IP访问峰值
while true; do
    top_ip=$(awk '{print $1}' access.log | sort | uniq -c | sort -nr | head -n 1 | awk '{print $2}')
    req_count=$(awk -v ip="$top_ip" '$1 == ip {print $1}' access.log | wc -l)
    echo "当前峰值IP: $top_ip 访问量: $req_count"
    sleep 60
done

通过持续监控，在单IP请求量突增前触发自动扩容或流量调度，避免服务崩溃。