nginx日志管理简析

1、nginx访问日志放在logs/host.access.log下，并且使用main格式(还可以自定义格式)
对于main(配置在nginx.conf)格式如下定义：

#日志文件输出格式 这个位置相当于全局设置

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

2、查看日志内容命令

tail -n 100 -f nginx/logs/access.log

logs目录下的文件说明：
access.log：表示的是访问日志；
error.log：错误日志

nginx.pid：nginx主进程id文件

3、配置nginx自定义日志

放开1中注释的内容：

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

放开该段注释，下面引用main日志的配置在显示日志时就会显示成对应的日志格式信息。

新增虚拟主机：

server {
	listen 1234;
	server_name bhz.com;
	location / {
		root bhz.com;
		index index.html;
        }
access_log  logs/host.access.log  main;
}

启动nginx服务，访问nginx80端口默认的页面即可，上面的代码是自己配置的实例。注意在测试日志时，可以不用上面的例子，同时注意浏览器缓存。nginx日志分割采用的是定义日志显示格式，再在每个Server中分别定义自己的日志的方式去实现的。

4、nginx日志分割策略

我们在日常工作中，对nginx日志的分析非常的重要，通常需要运维去对nginx的日志进行切割和分析处理。比如实现一个定时任务，去处理nginx日志等。
第一步：分析如何去实现日志切分，编写shell脚本。

第二步：定时任务对脚本进行调度：crontab -e

基本的策略是采用定时器在某个时间点执行下面的脚本。

log.sh中的内容如下：

#!/bin/sh

BASE_DIR=/usr/local/nginx
BASE_FILE_NAME=sunft.com.access.log

CURRENT_PATH=$BASE_DIR/logs
BAK_PATH=$BASE_DIR/datalogs

CURRENT_FILE=$CURRENT_PATH/$BASE_FILE_NAME
#备份时间,时间只精确到年月日
BAK_TIME=`/bin/date -d yesterday +%Y%m%d%H%M`
BAK_FILE=$BAK_PATH/$BAK_TIME-$BASE_FILE_NAME
#查看备份文件
echo $BAK_FILE

#备份前停掉nginx
$BASE_DIR/sbin/nginx -s stop

#移动日志文件
mv $CURRENT_FILE $BAK_FILE

#重启nginx
$BASE_DIR/sbin/ngin