Nginx 日志配置, 日志剪切, 日志剪切脚本

Nginx日志分类

Nginx日志对于统计、系统服务排错很有用。Nginx日志主要分为两种：
1)、access_log：通过访问日志我们可以得到用户的IP地址、浏览器的信息，请求的处理时间等信息。
2)、error_log：错误日志记录了访问出错的信息，可以帮助我们定位错误的原因。

access_log

访问日志主要记录客户端的请求。客户端向Nginx服务器发起的每一次请求都记录在这里。客户端IP，浏览器信息，referer，请求处理时间，请求URL等都可以在访问日志中得到。当然具体要记录哪些信息，你可以通过log_format指令定义。

基本语法介绍

access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]]; #设置访问日志
access_log off; # 关闭访问日志

• path 指定日志的存放位置。
  
• format 指定日志的格式。默认使用预定义的combined。
  
• buffer 用来指定日志写入时的缓存大小。默认是64k。
  
• gzip 日志写入前先进行压缩。压缩率可以指定，从1到9数值越大压缩比越高，同时压缩的速度也越慢。默认是1。
  
• flush 设置缓存的有效时间。如果超过flush指定的时间，缓存中的内容将被清空。
  
• if 条件判断。如果指定的条件计算为0或空字符串，那么该请求不会写入日志。
  
• 另外，还有一个特殊的值off。如果指定了该值，当前作用域下的所有的请求日志都被关闭。
  

基本用法

access_log /var/logs/nginx-access.log combined;
该例子指定日志的写入路径为/var/logs/nginx-access.log，日志格式使用默认的combined。

access_log /var/logs/nginx-access.log buffer=32k gzip flush=1m
该例子指定日志的写入路径为/var/logs/nginx-access.log，日志格式使用默认的combined，指定日志的缓存大小
>为32k，日志写入前启用gzip进行压缩，压缩比使用默认值1，缓存数据有效时间为1分钟。

作用域

可以应用access_log指令的作用域分别有http，server，location。

log_format 自定义日志格式

Nginx预定义了名为combined日志格式，如果没有明确指定日志格式默认使用该格式：

access_log logs/access.log combined;

combined日志格式: log_format combined '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user_agent"';
如果不想使用Nginx预定义的格式，可以通过log_format指令来自定义。

log_format name [escape=default|json] string ...;

log_format常用的一些变量：

error_log

错误日志在Nginx中是通过 error_log 指令实现的。该指令记录服务器和请求处理过程中的错误信息。

基本语法

配置错误日志文件的路径和日志级别。

error_log file [level];
默认：error_log logs/error.log error;

• 第一个参数指定日志的写入位置。
• 第二个参数指定日志的级别。level可以是 debug , info , notice , warn , error , crit , alert , emerg 中的任意值。可以看到其取值范围是按紧急程度从低到高排列的。只有日志的错误级别等于或高于level指定的值才会写入错误日志中。默认值是error。
• 生产场景一般是 warn | error | crit 这三个级别之一

基本用法

error_log /var/logs/nginx/nginx-error.log error;
上例中指定了错误日志的路径为：/var/logs/nginx/nginx-error.log，日志级别使用默认的error。

作用域

对于错误日志：它可以配置在：main，http , mail , stream , server , location 作用域。

rewrite_log 指令

由ngx_http_rewrite_module模块提供的。用来记录重写日志的。对于调试重写规则建议开启，启用时将在error log中记录重写日志。
基本语法:

rewrite_log on | off;
默认值: rewrite_log off;

日志切割

什么是Nginx日志切割

在生产环境中每一天的日志文件都是要打包备份的，如果每天都手动的去截取日志，重命名这样就很不方便，所以我们编写一个脚本并建立一个定时任务来进行这些工作。
nginx日志切割的2种情况:
rpm安装：日志切割自动配置完成。
源码包安装：手动的通过脚本计划任务的方式实现日志切割。

日志切割脚本实现

#!/bin/bash

# 指定日志和切割后日志备份的目录
YEAR=$(date +%Y)
MONTH=$(date +%m)
DAY=$(date +%d)
YESTERDAY=$(date -d "yesterday" +%Y-%m-%d)
LOGS_PATH=/opt/build/nginx/logs    #安装目录下日志文件
LOGS_BAK_PATH=/opt/build/nginx/logs-bak  #需要保存的目录位置

# 得到1级目录名
if [[ $(($DAY)) -eq 1 ]]
  then
    if [[ $(($MONTH)) -eq 1 ]]
      then
        LOGS_BAK_PATH=$LOGS_BAK_PATH/$((${YEAR}-1))-12
    else
      if [[ $(($MONTH)) -gt 10 ]]
        then
          LOGS_BAK_PATH=$LOGS_BAK_PATH/${YEAR}-$((${MONTH}-1))
      else
          LOGS_BAK_PATH=$LOGS_BAK_PATH/${YEAR}-0$((${MONTH}-1))
      fi
    fi
else
    LOGS_BAK_PATH=$LOGS_BAK_PATH/${YEAR}-${MONTH}
fi

# 创建目录
mkdir -p $LOGS_BAK_PATH/${YESTERDAY}

# 复制当前的日志文件到备份的目录
mv ${LOGS_PATH}/access.log ${LOGS_BAK_PATH}/${YESTERDAY}/access_${YESTERDAY}.log
#cp ${LOGS_PATH}/admin_access.log ${LOGS_BAK_PATH}/${YESTERDAY}/admin_access_${YESTERDAY}.log
mv ${LOGS_PATH}/error.log ${LOGS_BAK_PATH}/${YESTERDAY}/error_${YESTERDAY}.log

kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

注：USR1亦通常被用来告知应用程序重载配置文件,kill -USR1 pid等同于重启这个服务，所以也可以用systemctl reload nginx代替。

定时任务创建

通过crontab -e创建任务，添加一行任务

0 0 * * * sh /var/log/nginx/nginx_logs.sh

crontab介绍

1. crontab用法： $crontab -e 创建任务$ crontab -l 查看任务 $ crontab -r 删除任务

2. 格式:

• *     *    *      *       command
  

minute hour day month week command 分 时 天 月 星期 命令

• minute： 表示分钟，可以是从0到59之间的任何整数。
• hour：表示小时，可以是从0到23之间的任何整数。
• day：表示日期，可以是从1到31之间的任何整数。
• month：表示月份，可以是从1到12之间的任何整数。
• week：表示星期几，可以是从0到7之间的任何整数，这里的0或7代表星期日。
• command：要执行的命令，可以是系统命令，也可以是自己编写的脚本文件。

特殊字符:<>

• 星号（*）：代表所有可能的值，例如month字段如果是星号，则表示在满足其它字段的制约条件后每月都执行该命令操作。
• 逗号（,）：可以用逗号隔开的值指定一个列表范围，例如，“1,2,5,7,8,9”。
• 中杠（-）：可以用整数之间的中杠表示一个整数范围，例如“2-6”表示“2,3,4,5,6”。
• 正斜线（/）：可以用正斜线指定时间的间隔频率，例如“0-23/2”表示每两小时执行一次。同时正斜线可以和星号一起使用，例如*/10，如果用在minute字段，表示每十分钟执行一次。