來自：入門小站

Nginx是一個開放源代碼的高性能HTTP和反向代理服務器，負責處理Internet上某些最大站點的負載。在管理NGINX網絡服務器時，你要執(zhí)行的最常見任務之一就是檢查日志文件。

在對服務器或應用程序問題進行故障排除時，知道如何配置和讀取日志非常有用，因為它們提供了詳細的調試信息。

Nginx用兩種類型的日志記錄其事件：訪問日志和錯誤日志。訪問日志記錄有關客戶端請求的信息，錯誤日志記錄有關服務器和應用程序問題的信息。

本教程概述了如何配置和讀取Nginx訪問和錯誤日志。配置Nginx訪問日志的格式與位置，配置錯誤日志格式與位置，默認的日志文件所在位置，讀取和理解Nginx日志文件每個字段。

配置Nginx訪問日志

每當處理客戶請求時，Nginx都會在訪問日志中生成一個新記錄。每個事件記錄都包含一個時間戳，并包含有關客戶端和所請求資源的各種信息。訪問日志可以顯示訪問者的位置，訪問者的訪問的頁面等。

log_format指令允許你定義記錄日志的格式。access_log指令啟用并設置日志文件的位置和使用的格式。

access_log指令的最基本語法如下：

access_log?log_file?log_format;

其中log_file是日志文件的完整路徑，log_format是日志文件使用的格式。可以在http，server或location指令的上下文中啟用訪問日志。

默認情況下，Nginx主配置文件中的http指令配置了全局訪問日志格式。

http?{
??...
??access_log??/var/log/nginx/access.log;
??...
}

/etc/nginx/nginx.conf

為獲得更好的可維護性，建議為每個服務器設置一個單獨的訪問日志文件。在server指令中設置的access_log指令將覆蓋在http指令中設置的access_log。

http?{
??...
??access_log??/var/log/nginx/access.log;
??...

??server?{
????server_name?domain.com
????access_log??/var/log/nginx/domain.access.log;
????...
??}
}

/etc/nginx/conf.d/domain.com.conf

如果未指定日志格式，Nginx將使用預定義的combined組合格式，如下所示：

log_format?combined?'$remote_addr?-?$remote_user?[$time_local]?'
????????????????????'"$request"?$status?$body_bytes_sent?'
????????????????????'"$http_referer"?"$http_user_agent"';

要更改日志記錄格式，請覆蓋默認設置或定義一個新設置。例如，定義一個名為?main的新日志記錄格式，它將用添加X-Forwarded-Forheader的值來擴展combined格式，在http或server中添加以下定義指令：

log_format??custom??'$remote_addr?-?$remote_user?[$time_local]?"$request"?'
????????????????????'$status?$body_bytes_sent?"$http_referer"?'
????????????????????'"$http_user_agent"?"$http_x_forwarded_for"';

要使用新日志格式，請在日志文件后指定其名稱，如下所示：

access_log??/var/log/nginx/access.log?custom;

雖然訪問日志提供了非常有用的信息。但它會占用磁盤空間，并可能影響服務器性能。如果服務器資源不足，并且網站繁忙，則可能要禁用訪問日志。為此，請將access_log偽指令的值設置為off。理論上你不會出現(xiàn)這種情況，Nginx會自動刪除前期的日志文件：

access_log off;

配置錯誤日志

error_log?log_file?log_level

• debug-調試消息。
• info?-信息性消息。
• notice?-公告。
• warn?- 警告。
• error?-處理請求時出錯。
• crit?-關鍵問題。需要立即采取行動。
• alert?-警報。必須立即采取行動。
• emerg?- 緊急情況。系統(tǒng)處于無法使用的狀態(tài)。

http?{
??...
??error_log??/var/log/nginx/error.log;
??...
}

http?{
??...
??error_log??/var/log/nginx/error.log;
??...

??server?{
????server_name?domain.com
????error_log??/var/log/nginx/domain.error.log?warn;
????...
??}
}

日志文件的位置

讀取和理解Nginx日志文件

192.168.33.1?-?-?[15/Oct/2019:19:41:46?+0000]?"GET?/?HTTP/1"?200?396?"-"?"Mozilla/0?(X11;?Linux?x86_64)?AppleWebKit/536?(KHTML,?like?Gecko)?Chrome/38120?Safari/536"

• $remote_addr-192.168.33.1-發(fā)出請求的客戶端的IP地址。
• $remote_user?---HTTP身份驗證用戶。未設置用戶名時，此字段顯示-。
• [$time_local]-[15/Oct/2019:19:41:46 +0000]

• "$request"?-"GET / HTTP/1.1"-請求類型，路徑和協(xié)議。
• $status?-200-服務器響應代碼。
• $body_bytes_sent?-396-服務器響應的大小（以字節(jié)為單位）。
• "$http_referer"?-"-"-引薦網址。
• "$http_user_agent"?-Mozilla/5.0 ...-客戶端的用戶代理（網絡瀏覽器）。