在 server 块内加入

在网站运维中,流量统计不仅仅是看个数字图个乐呵，它直接关系到你的服务器带宽是否够用、是否被恶意刷量、CDN回源是否异常，甚至影响到你判断SEO投放的ROI，很多新手站长在宝塔面板里东点点西看看，发现“监控”页面的流量图总是一片空白或者数据对不上，最后只能靠主机商的账单提醒来后知后觉。

今天这篇文章,我就以“老猫”的身份——一个在IDC机房摸爬滚打十年、每天和宝塔面板打交道超过12小时的资深运维工程师，手把手带你从零部署一套可靠、可追溯的流量统计方案。我的性格是“废话少说，干就完了”，但有坑我必提前给你埋好警示牌。

在 server 块内加入

适用人群说明：

第一步：放弃幻想，认清宝塔原生“流量统计”的真相

很多朋友打开宝塔面板首页,看到那个CPU、内存、磁盘的波形图旁边有个“流量”小图标，以为点进去就能看到每个网站的访客流量。醒醒，那是服务器网卡层面的总进出口流量，不是你网站的访问统计。

我们要做的,是启用宝塔自带的 “网站监控报表” 插件（注意：不是“流量监控”），这个插件是基于 Web日志分析的，它能准确记录每个IP、每个URL消耗的带宽，并且能区分“已使用流量”和“日志记录流量”。

面板截图位置提示： 登录宝塔面板后，看左侧菜单栏，找到【软件商店】-> 在搜索框输入【监控】-> 找到【网站监控报表】这个插件（白色的图标，上面有个类似仪表盘的图形），不要下成灰色的【跑分】插件。

安装插件： 点击【网站监控报表】右侧的【安装】按钮，选择“编译安装”模式，等待约1分钟（具体取决于服务器配置）。强烈不建议选极速安装，因为该插件需要重新编译连接PHP环境，极速模式易出动态库缺失问题。
开启日志： 安装完成后，点击【设置】，重点来了！在设置界面里，你会看到【日志类型】选项。
- 默认是【关闭】。
- 你必须选择【Nginx日志】或【Apache日志】，这取决于你网站用的是哪种Web服务（在【网站】->【设置】->【配置文件】里能看到）。
- 关键配置参数： 在【日志格式】中，务必选择 combined 格式（该格式包含请求字节数，是统计流量的基础），如果选成main格式，统计出的流量会全部为0。
关联网站： 回到【网站】列表，点击你的站点->【设置】->【网站目录】-> 伪静态或配置文件旁，找到【Nginx配置】或【Apache配置】。不用手动改文件，宝塔插件会自动接管，你只需回到【网站监控报表】插件首页，点击【开启监控】开关，并勾选你的域名。

部署完成后,等10分钟，刷新【网站监控报表】页面，你会看到【今日流量】、【请求数】等卡片。

这里必须教你看懂三个硬指标：

带宽峰值（单位Mbps）： 如果这个值持续超过你服务器带宽的80%，且【请求次数】不高，但【流量消耗】巨大，先别慌，去【访客详情】-> 【IP排行】看看，如果Top IP消耗占比超过30%，那大概率是恶意抓取或CC攻击。
爬虫流量： 在【搜索引擎爬虫】标签页，你能看到百度、谷歌的抓取频率，如果Googlebot一夜之间抓了10万次，那你要检查robots.txt，并在【访问控制】里对异常UA进行限速。
盗链流量： 流量分析】里，【图片】类型占比异常高（比如超过70%），且【来源域名】里出现了不认识的站外地址，说明你的图片被人家直接“借用”了，解决方法：在网站Nginx配置里加上防盗链规则，我这里直接给你代码（Linux+Nginx环境）。

    valid_referers none blocked yourdomain.com *.yourdomain.com;
    if ($invalid_referer) {
        return 403;
    }
}

安装插件后，网站打不开（502 Bad Gateway）。

报表显示“无数据”，但网站明明有访问。

原因： 你不是通过【网站监控报表】插件开的日志，而是自己手动在【网站】->【配置文件】里开启了access_log，两者日志路径冲突。
解决： 打开【网站监控报表】->【设置】-> 底部【高级设置】，清空“自定义日志路径”框，默认让插件写入/www/wwwlogs/你的域名.log，然后在Shell终端执行：

chown -R www:www /www/wwwlogs/你的域名.log

统计的流量比主机商账单高出两倍。

原因： 宝塔统计的是HTTP层真实传输大小，包含HTTP头、HTML文本，而IDC计费通常按“出网带宽”95计费，且不统计回环流量（127.0.0.1），如果你本机有FTP传输或者网站向自己API发请求，会翻倍。
心态调整： 这个数值是“真实消耗”的上限参考，别慌，只要IP排行里没有异常即可。