[系统运维]nginx服务之日志使用

一、nginx日志管理

nginx有非常灵活的日志记录模式，每个级别的配置可以有各自独立的访问日志。日志格式通过log_format命令定义格式；

1. log_format 定义日志格式语法

# 配置语法：包括：error.log access.log
Syntax: log_format name [escape=default|json] string ...;
Default： log_format combined "...";
Context: http

2. 默认nginx定义语法格式如下

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

3. Nginx日志格式允许包含的内置变量

$remote_addr 			# 记录客服端IP地址
$remote_user			# 记录客户端用户名
$time_local				# 记录通用的本地时间
$request				# 记录请求的方法以及请求的http协议
$time_iso8601			# 记录ISO8601标准格式下的本地时间
$status					# 记录请求状态码（用于定位错误信息）
$body_bytes_sent		#发送给客户端的资源字节数，不包括相应头的大小
$bytes_sent				# 发送给客户端的总字节数
$msec					# 日志写入时间。单位为秒，精度是毫秒
$http_referer			# 记录从哪个页面链接访问过来的
$http_user_agent		# 记录客户端浏览器相关信息
$http_x_forwarded_for	# 记录客户端IP地址
$request_length			# 请求的长度（包括请求行，请求头和请求正文）
$request_time 			# 请求花费的时间，单位为秒，精度毫秒

# 注：如果Nginx位于负载均衡器，Nginx反向代理之后，web服务器无法直接获取到客户端真实的IP地址；
# $remote_addr 获取的是反向代理的IP地址，反向代理服务器在转发请求的http头信息中；
# 增加X-Forwarded-For信息，用来记录客户端IP地址和客户端请求的服务器地址；

4. access_log 日志配置语法

Syntax: 	access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]];
access_log off;
Default: 	

access_log logs/access.log combined;

Context: 	http, server, location, if in location, limit_except

5. Nginx Access 日志配置实践

server {
	listen 80;
	server_name code.xiaoma.com;

	# 将当前的server网站的访问日志记录至对应得目录，使用main格式
	access_log /var/log/nginx/code.xiaoma.com.log main;
	location / {
		root /code;
	}
	# 当有人请求改facicon.ico时，不记录日志
	location /favicon.ico {
		access_log off;
		return 200;
	}
}

6. 日志切割logrotate

[root@study nginx]# cat /etc/logrotate.d/nginx 
/var/log/nginx/*.log {
        daily					# 每天切割日志
        missingok				# 日志丢失忽略
        rotate 52				# 日志保留52天
        compress				# 日志文件压缩
        delaycompress			# 延迟压缩日志
        notifempty				# 不切割文件
        create 640 nginx adm	# 日志文件权限
        sharedscripts			
        postrotate				# 切割日志执行的命令
                if [ -f /var/run/nginx.pid ]; then
                        kill -USR1 `cat /var/run/nginx.pid`
                fi
        endscript
}

7. 日志切割后的效果

[root@study ~]# ll /var/log/nginx/
total 28
-rw-r-----. 1 nginx adm     0 Aug  5 21:48 access.log
-rw-r--r--. 1 root  root  578 Jul 29 00:06 access.log-20210729.gz
-rw-r-----. 1 nginx adm  1942 Jul 29 21:52 access.log-20210805
-rw-r-----. 1 nginx adm     0 Aug  5 21:48 error.log
-rw-r--r--. 1 root  root  161 Feb 19 22:49 error.log-20210221.gz
-rw-rw-r--. 1 nginx root 1514 Jul 29 20:10 error.log-20210729.gz
-rw-r-----. 1 nginx adm  8347 Aug  5 21:48 error.log-20210805