analisar log nginx online
Cole um access log no formato combined do NGINX e receba cada linha já separada em IP, método, rota e status, com padrões repetidos agrupados e bursts de erro sinalizados automaticamente.
O status 500 sozinho já define o nível como error; método, caminho, tamanho da resposta e user-agent viram campos separados em vez de ficarem escondidos dentro de uma linha de texto corrida.
As 6 linhas batem o limiar de burst (5 erros numa janela de 10) e também o de erro recorrente (5 ou mais repetições do mesmo padrão), então as duas anomalias aparecem juntas para a mesma rota.
Com só 1 das 4 linhas seguindo o formato combined, a amostra fica em 25%, abaixo do piso de 30% exigido; o analisador desiste de travar "nginx-access" e usa o parser genérico em todas as linhas.
Sim. Quando encontra estruturas conhecidas como Nginx, syslog, Docker build, JSON lines ou logfmt, ele usa parsers específicos. Quando não encontra, cai para uma leitura genérica conservadora sem quebrar a análise.
Não, a detecção é automática: o analisador testa até as primeiras 50 linhas não vazias contra o padrão combined e assume "nginx-access" quando 30% ou mais delas casam. Log misturado com outras fontes pode cair no parser genérico se a proporção não bater.
Direto do código de status HTTP: 500 e acima vira error, 400 a 499 vira warn, qualquer outro código vira info. Não há inferência por palavra-chave nesse formato, porque o próprio status já é um sinal confiável de severidade.
A amostra de 50 linhas serve só para decidir o formato; a análise em si processa o arquivo inteiro, até 12 MB no upload, mas a tabela na tela renderiza no máximo 1.500 linhas de cada vez para continuar responsiva.
Arraste e solte um arquivo na área acima ou cole o conteúdo bruto. A análise roda localmente e tenta lidar com formatos mistos ou imperfeitos.
Processamento totalmente local. Seus logs nunca deixam seu dispositivo; apenas eventos genéricos de uso podem ser registrados, sem o conteúdo analisado.