Rhit如何用 1 秒读完百万行 Nginx 日志的完整指南【免费下载链接】rhitA nginx log explorer项目地址: https://gitcode.com/gh_mirrors/rh/rhit凌晨三点access.log 五十 MB你不想再靠 grep 硬扛半夜用户报障你只想马上知道昨天到底有多少 5xx、哪个页面被爬虫刷得最凶。对着几十 MB 的 access.log 写grep和awk是痛苦的Rhit就是为这个场景写的它是开发者 Canop 用 Rust 写的一个 Nginx 日志探索器直接读取标准位置的日志文件.gz压缩包也行在终端里画出漂亮的统计表格不装数据库、不存文件、不留任何痕迹。把日志问成表格而不是把日志搬进数据库传统做法是把日志灌进 ELK 这类平台再查询但那意味着部署、存储和一套持续的成本。Rhit 的思路是零依赖一个静态二进制rhit一敲就出结果用完即走对生产服务器零侵入。选 Rust 来干这件事也有讲究——内存安全加上没有 GC 停顿意味着它扫几百 MB 的纯文本时速度快、内存占用平稳可以放心在跑着服务的机器上执行。拿到手就能用的四个场景裸奔跑一遍先看大盘。直接运行rhit就会打开标准位置的日志默认展示日期直方图、状态码、来源页referer和路径四张表。想看 IP 分布就加-f i想看更长的榜单就调--length。组合过滤定位具体问题。路径过滤-p支持子串、正则、取反和括号逻辑比如查所有 php 页面里非 4xx 的请求只要-p \.php$ -s !4xx日期、状态、IP、来源页的过滤项都能叠加语法细节见过滤参数文档。一键看最近变了什么。热门路径榜看不出趋势加--changes就会对比最近两天哪些路径的访问量明显涨或跌、哪些来源页带来的访客变多排障时特别顺手。需要交给别人时导出即可。--output支持把过滤后的结果输出为原始行、CSV 或 JSON日志行是流式读出的、不吃内存管道给jq之类工具完全可行。整个流程大约 1 秒 ⏱️Rhit 的处理速度大约是每秒一百万行——这才是它最核心的卖点。慢工具的用法是想清楚再查快工具的用法是先查再想你改一个过滤条件就重跑一遍几轮之后问题范围自己就收敛了。配合-k b把排序键从命中次数换成字节数还能直接看出哪些页面在吃流量。项目还在活跃迭代最新版 v2.0.4 发布于 2025 年 12 月修复了无--locked时的编译问题2.0.0 大版本则新增了 raw/CSV/JSON 四种输出、时间过滤和按小时的时间直方图。节奏不快但每个版本都实打实CHANGELOG 和日志解析源码 可以翻来验证。适合谁来装如果你自托管网站、前面挂着 Nginx并且希望几分钟内看懂流量而不是几天后——装它。Linux 和 macOS 都有预编译二进制也可以cargo install rhit或从 https://gitcode.com/gh_mirrors/rh/rhit 克隆源码自行编译。【免费下载链接】rhitA nginx log explorer项目地址: https://gitcode.com/gh_mirrors/rh/rhit创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考