nginx日志配置，以及日志轮询

jane27

　　一、为nginx配置错误日志
　　Nginx错误日志是调试nginx的重要手段，属于核心功能模块的参数（ngx_core_module）该参数名字为err_log，是放在Main区块中全局配置
　　err_log的语法格式以及参数语法说明如下
　　err_log   file              level(级别)
　　关键字           日志文件              错误日志级别
　　其中关键字err_log不能改变

　　

1 1、在配置文件中写入error_log logs/error.log error　　

2 [iyunv@A conf]# Vim nginx.conf　　

3 worker_processes  1;　　

4 error_log logs/error.log error;   →这里是写入的默认log　　

5 events {　　

6     worker_connections  1024;　　

7 }　　

8 http {　　

9     include       mime.types;　　

10     default_type  application/octet-stream;　　

11     sendfile        on;　　

12     keepalive_timeout  65;　　

13     #nginx vhosts config　　

14     include extra/www.conf;　　

15     include extra/bbs.conf;　　

16     include extra/blog.conf;　　

17     include extra/status.conf;　　

18 }　　

19 2、检查语法，并且重启　　

20 3、查看日志，如果日志太多可以清空日志然后查看　　

21 [iyunv@A conf]# cat ../error.log   →查看nginx的错误日志文件　　

22　　
23 [iyunv@A conf]# > ../logs/error.log   →这个是日志太多然后看不清的时候清空日志
　　
24 [iyunv@A conf]# cat ../logs/error.log  →之后查看日志
　　

　　二、访问日志作用以及配置
　　所有的web软件都有这样的功能，会把每个用户访问网站的日志信息记录到指定的日志文件里面，供网站提供这分析用户浏览行为等，如百度。此功能由nginx_http_log_module模块负责，对应的官方地址：
　　http://nginx.org/en/docs/http/ngx_http_log_module.html
　　Nginx 访问日志参数
　　log_format   用来定义记录日志的格式（可以定义多种日志格式，取不同名字即可）
　　access_log   用来指定日志文件的路径及使用的何种日志格式记录日志
　　用法如下：
　　1、取出日志参数格式
　　下面的log_format格式，在vim nginx_default里面21到23行
　　log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
　　'$status $body_bytes_sent "$http_referer" '
　　'"$http_user_agent" "$http_x_forwarded_for"';
　　下面是定义参数

　　$http_x_forwarded_for  代理接收客户端信息
　　

2、把参数放到配置的nginx.conf里面　　
Vim nginx.conf
　　

　　
worker_processes  
1;　　
error_log logs
/error.log error;　　
events {
　　
worker_connections  
1024;　　
}
　　
http {
　　
include       mime.types;
　　
default_type  application
/octet-stream;　　
sendfile        on;
　　
keepalive_timeout  
65;　　
log_format  main  
'$remote_addr - $remote_user [$time_local] "$request" ' →这里放参数　　

'$status $body_bytes_sent "$http_referer" '　　
'"$http_user_agent" "$http_x_forwarded_for"';        →放参数
　　
#nginx vhosts config
　　
include extra/www.conf;
　　
include extra/bbs.conf;
　　
include extra/blog.conf;
　　
include extra/status.conf;
　　
}
　　

　　配置访问日志如下：

　　默认配置：access_log logs/access.log cimbined;  
　　放置位置：http,server,location,if in location limit_except
　　access_log 访问位置，这里一般在虚拟主机里面
　　logs/access.log 记录文件
　　cimbined; 以什么样的格式记录
　　

1、    写到虚拟主机里面，这里先写到www.conf里面　　
[iyunv@A conf]# vim extra
/www.conf　　
server {
　　
listen      
80;　　
server_name  www.cnblog.co pyrene;
　　
location
/ {　　
root   html
/www;　　
index  index.html index.htm;
　　
}
　　
access_log logs
/access_www.log main;    -→放到location外面，logs是安装目录，后面是名字，以main的方式，这样才你能和log_format 结合使用　　
}
　　

2、    检查语法/application/nginx/sbin/nginx –t,重启　　

3、    查看日志变化用 tail -f /application/nginx/logs/access_www.log   这里的是上面起名字防止的位置　　

　　1、  浏览器访问绑定的ip地址就会出现如下：并且和access_log对比
　　定义的格式
　　log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
　　'$status $body_bytes_sent "$http_referer" '
　　'"$http_user_agent" "$http_x_forwarded_for"';
　　里面有参数referer，可以显示你从那个页面过来的是什么手机，什么系统等等
　　真实的格式
　　192.168.197.1 - - [17/Dec/2
　　016:06:42:14 +0800] "GET /favicon.ico HTTP/1.1" 404 570 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Maxthon/5.0.2.200 Chrome/47.0.2526.73 Safari/537.36" "-"
　　详细说明信息：

　　上面的还可以优化，如下

　　三、日志轮询
　　nginx中的日志轮询切割一般用cron+脚本
　　方法如下:
　　1、首先写入脚本
　　

[iyunv@oldboy logs]# mkdir /server/scripts -p　　
[iyunv@oldboy logs]# cd
/server/scripts/　　
写脚本之前先创建脚本存放目录
　　
[iyunv@oldboy scripts]# vim cut_nginx_log.sh
　　
#
!/bin/bash　　
cd
/application/nginx/logs　　
#这里如果有博客的log那就把log在这里mv
　　

/bin/mv access_www.log  www_access_$(date +%F -d '-1day').log　　

/application/nginx/sbin/nginx -s>
#下面可以把这个推送到备份服务器然后删除七天之前的　　

　　2、执行 /bin/sh /server/scripts/cut_nginx_log.sh
　　3、查看是否生成log

[iyunv@oldboy logs]# ls

　　access.log  access_www.log  error.log  nginx.pid  www_access_2017-03-03.log
　　4、定时任务

[iyunv@oldboy logs]# crontab -l

　　#time sync by pyrene 2017-1-16
　　*/5 * * * * /usr/sbin/ntpdate time.nist.gov >/dev/null 2>&1
　　# nginx acess_log
　　00 * * * * /bin/sh /server/scripts/cut_nginx_log.sh  >/dev/null 2>&1