Nginx访问日志
-
定义日志内容，通过编辑Nginx的主配置文件来定义日志内容。
vim /usr/local/nginx/conf/nginx.conf 通过搜索log_format找到定义日志内容的行 log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'这里面combined_realip是定义的日志格式的名字，可以自定义，但是后面用的时候一定要写把名字写对。后面的选项才是会显示在日志中的内容。 -
日志的格式（可以在日志中显示出来的内容）
$remote_addr 客户端ip（公网ip） $http_x_forwarded_for 代理服务器ip $time_local 服务器本地时间 $host 访问主机名（域名） $request_uri 访问的url地址 $status 状态码 $http_referer 从哪个站点跳转到该站点的（直接访问该项为-） $http_user_agent 访问方式（通过XX浏览器，或curl方式访问） -
将内容添加到log_format xxxxx（自定义名字） 后面，最后以；结束。
-
将日志格式应用到test.com这个站点上
vim /usr/local/nginx/conf/vhost/test.com.conf 在最后一个}前面添加这一行，/tmp/test.com.log是我们自定义的路径和文件名，comeon是我们前面定义的日志格式的名字。access_log /tmp/test.com.log comeon；（结尾这个；不能少，少了报错） -
验证并重新加载
/usr/local/nginx/sbin/nginx -t nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful /usr/local/apache/bin/apachectl graceful -
使用浏览器和curl访问站点，然后查看日志内容。
tail -5 /tmp/test.com.log 192.168.254.1- 04/Sep/2018:17:44:01 +0800 test.com / 301 - Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36 127.0.0.1- 04/Sep/2018:17:45:25 +0800 test.com / 301 - curl/7.29.0
其中192.168.254.1是客户端ip，-是代理ip（没有代理就显示-），04/Sep/2018:17:44:01 +0800是本地时间，test.com是域名，/是uri，301是status，-是referer，Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)是访问方式。
##Nginx日志切割
-
Nginx和Apache不同，它没有自带的日志切割工具，需要我们自己写脚本来切割日志，常规情况下，脚本的存放位置我们都会选择/usr/local/sbin/下。填写下列内容：
#! /bin/bash //可执行脚本的惯例开头 d=`date -d "-1day" +%Y%m%d` //做一个变量(echo $d=年月日格式的日期。） logdir=`/tmp/` //日志的存放目录 nginx_pid="/usr/local/nginx/logs/nginx.pid" //给nginx_pid做变量，后面部分是客观存在的。是为了最后一步做铺垫。 cd $logdir //进入/tmp/下 for log in `ls *.log` //下面这些代码的意思是一个循环， do //列出/tmp/下.log结尾的文件，将该文件重命名为 mv $log $log-$d //*.log-yy/mm/dd的格式 done /bin/kill -HUP `cat $nginx_pid` //这相当于.../nginx -s reload，会创建新的日志文件$log。 -
这个脚本是需要配合任务计划cron使用的。
-
验证，运行脚本
[root[@localhost](https://my.oschina.net/u/570656) tmp]# sh -x /usr/local/sbin/nginx_log_rotate.sh -
查看tmp下的日志文件
[root[@localhost](https://my.oschina.net/u/570656) tmp]# ls /tmp mysql.sock pear php-fcgi.sock test.com.log test.com.log-20180903
可以看到，/tmp下已经生成了以日期结尾的日志文件
-
创建任务计划
[root[@localhost](https://my.oschina.net/u/570656) tmp]# crontab -e 0 0 * * * /bin/bash /usr/local/sbin/nginx_log_rotate.sh
每天凌晨零点自动切割日志。
静态文件不记录日志和定义过期时间
-
一个网站里可能包含很多静态文件，比如jpg,png,gif,js,css等，如果每一个访问都记录日志的话，日志文件会疯狂增长，这就需要配置静态文件不记录日志了。而jpg,gif等往往文件很大，如果每一次访问都要从服务器上下载的话会很占用带宽，我们可以通过延长它们的过期时间来降低带宽的占用，让这些静态文件在客户浏览器中保存的时间延长。
-
配置内容如下：
location ~.*\.(jpg|gif|png|jpeg|bmp|swf)$ //指定文件类型 { expires 7d; //会在客户浏览器中缓存7天 access_log off; //不记录日志 } location ~.*\.(js|css)$ { expires 12h; //在客户浏览器中缓存12小时 access_log off; } -
验证 使用浏览器和curl命令分别访问test.com/index.html和test.com/1.jpg
[root[@localhost](https://my.oschina.net/u/570656) test.com]# curl -x127.0.0.1:80 test.com/1.jpg -I HTTP/1.1 200 OK Server: nginx/1.15.3 Date: Tue, 04 Sep 2018 14:46:35 GMT Content-Type: image/jpeg Content-Length: 845941 Last-Modified: Tue, 14 Jul 2009 05:32:31 GMT Connection: keep-alive ETag: "4a5c186f-ce875" Expires: Tue, 11 Sep 2018 14:46:35 GMT Cache-Control: max-age=604800 Accept-Ranges: bytes [root[@localhost](https://my.oschina.net/u/570656) test.com]# curl -x127.0.0.1:80 test.com/index.html -I HTTP/1.1 200 OK Server: nginx/1.15.3 Date: Tue, 04 Sep 2018 14:46:51 GMT Content-Type: text/html Content-Length: 14 Last-Modified: Mon, 03 Sep 2018 17:48:28 GMT Connection: keep-alive ETag: "5b8d73ec-e" Accept-Ranges: bytes [root@localhost test.com]# !cat cat /tmp/test.com.log 192.168.254.1- 04/Sep/2018:22:45:16 +0800 test.com /index.html 200 - Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36 127.0.0.1- 04/Sep/2018:22:46:51 +0800 test.com /index.html 200 - curl/7.29.0
可以看到日志文件中只记录了test.com/index.html的访问，没有记录test.com/1.jpg的访问。 在实际生产环境中，这样可以大大降低日志文件的增长速度和服务器带宽的使用情况。
470
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
