08、Nginx 实战：Nginx日志管理

一、Nginx日志概述

Nginx有非常灵活的日志记录模式，每个级别的配置可以有各自独立的访问日志,日志格式通过log_format命令定义格式。

通过访问日志，你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息；通过错误日志，你可以得到系统某个服务或server的性能瓶颈等。因此，将日志好好利用，你可以得到很多有价值的信息。

二、Nginx日志语法

#配置语法: 包括: error.log access.log
		#指定格式  日志格式名称   日志格式      日志内容
Syntax: log_format name [escape=default|json] string ...;
Default: log_format combined "...";
Context: http

三、Nginx日志格式

打开nginx.conf配置文件：vim /usr/local/nginx/conf/nginx.conf

日志部分内容：
#access_log  logs/access.log  main;

日志生成的到Nginx根目录logs/access.log文件，默认使用“main”日志格式，也可以自定义格式。
log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';

四、Nginxlog_format日志参数

$remote_addr	#记录客户端IP地址
$remote_user	#记录客户端用户名
$time_local	#记录通用的本地时间
$time_iso8601	#记录ISO8601标准格式下的本地时间
$request	#记录请求的方法以及请求的http协议
$status	#记录请求状态码(用于定位错误信息)
$body_bytes_sent	#发送给客户端的资源字节数，不包括响应头的大小
$bytes_sent	#发送给客户端的总字节数
$msec	#日志写入时间。单位为秒，精度是毫秒。
$http_referer	#记录从哪个页面链接访问过来的
$http_user_agent	#记录客户端浏览器相关信息
$http_x_forwarded_for	#记录客户端IP地址
$request_length	#请求的长度（包括请求行，请求头和请求正文）。
$request_time	#请求花费的时间，单位为秒，精度毫秒

ps:如果Nginx位于负载均衡器，nginx反向代理之后， web服务器无法直接获取到客户端真实的IP地址。
# $remote_addr获取的是反向代理的IP地址。 反向代理服务器在转发请求的http头信息中。
# 增加X-Forwarded-For信息，用来记录客户端IP地址和客户端请求的服务器地址。

五、Nginx自定义日志

1.第一个配置
[root@web02 /etc/nginx/conf.d]# vim mali.conf 
server {
    listen 80;
    server_name www.mali.com;
    access_log /var/log/nginx/www.mali.com.log main;
    location / {
        root /code/zhiwu;
        index index.html;
    }
}

2.第二个配置
[root@web02 /etc/nginx/conf.d]# vim tank.conf 
server {
    listen 80;
    server_name www.tank.com;
    access_log /var/log/nginx/www.tank.com.log main;
    location / {
        root /code/tank;
        index index.html;
    }
}

3.访问页面，查看日志

六、Nginx日志切割

[root@web02 ~]# vim /etc/logrotate.d/nginx
#指定切割的日志
/var/log/nginx/*.log {
		#每天切割一次
        daily
       忽略丢失的日志
        missingok
       日志的保留时间
        rotate 52
       日志文件压缩
        compress
       延时压缩
        delaycompress
       忽略空文件
        not if empty
       指定日志文件权限
        create 640 nginx adm
       开启脚本
        shared scripts
       脚本内容
        postrotate
        		#判断nginx是否启动
                if [ -f /var/run/nginx.pid ]; then
                		#生成新的nginx访问日志
                        kill -USR1 cat /var/run/nginx.pid
                fi
       结束脚本
        endscript
}