nginx日誌之錯誤日誌及訪問日誌及日誌分割

一.nginx錯誤日誌

nginx軟件會把自身運行的故障信息及用戶訪問的日誌信息記錄到指定的日誌文件裏

通常在nginx.conf配置文件第二行添加：
error_log    logs/error.log    error ；

　↓                  ↓                  ↓

關鍵字             日誌文件       日誌級別

其實若是不添加這行的話，默認就是這樣

關於日誌級別：

錯誤日誌常見的級別有 ：
debug |　info｜notice | warn｜error｜crit | alert | emerg

按照經驗來講，級別越高，記錄的信息越少，生產環境通常是warn 、error 、crit這三個級別

注意：不要配置info等較低級別，會帶來巨大磁盤I/O消耗

小技巧：清空日誌文件

[root@elkzabbix01 logs]#  > error.log

nginx錯誤日誌的配置就這麼簡單

二 .nginx訪問日誌

nginx軟件會把每一個用戶訪問網站的日誌信息記錄到指定的日誌文件裏，供網站提供者分析用戶的瀏覽行爲等，此功能由ngx_http_log_module 模塊負責

咱們看一下默認安裝完成nginx後沒有修改過的nginx.conf ，通常訪問日誌都放在httpd區塊那

修改nginx.conf 添加×××部分

worker_processes  1;
error_log       logs/error.log  error;
events {
    worker_connections  1024;
}
http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    sendfile        on;
    keepalive_timeout  65;
    include extra/*.conf;

}

訪問日誌的參數說明以下：

log_format  main → 這個是日誌格式的定義

$remote_addr -	記錄訪問網站的客戶端地址
$remote_user	遠程客戶端用戶名稱
$time_local	記錄用戶訪問時間和時區
$request	用戶的http請求其實行信息
$status	http狀態碼，記錄請求返回的狀態，例如200 403 301
$body_bytes_sent	服務端發送給客戶端的響應body字節數
$http_referer	記錄這次鏈接是從哪一個鏈接跳轉過來的，防盜鏈
$http_user_agent	記錄客戶端訪問信息，例如瀏覽器、手機客戶端等
$http_x_forwarded_for	當前端有代理服務器時，設置web節點記錄客戶端配置

首先主配置文件修改完成後，而後在每一個虛擬主機裏面進行配置，使其使用上述格式記錄用戶訪問日誌，已www.vipdailiang.com 爲例  

修改

     server {
        listen       80;
        server_name  www.vipdailiang.com ;
        location / {
            root   html/www;
            index  www.html;
            access_log  logs/www_access.log  main;

        }

    }

最後檢查配置及從新加載nginx配置：

 /app/zpy/nginx/sbin/nginx -t
/app/zpy/nginx/sbin/nginx -s reload

瀏覽器訪問www.vipdailiang.com 而後

[root@elkzabbix01 logs]# tail -f www_access.log
192.169.21.191 - - [15/Jul/2016:15:59:58 +0800] "GET / HTTP/1.1" 200 20 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0" "-"

與這個比較一下：

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

$remote_addr -	記錄訪問網站的客戶端地址    192.169.21.191
$remote_user	遠程客戶端用戶名稱                      -
$time_local	記錄用戶訪問時間和時區 [15/Jul/2016:15:59:58 +0800]
$request	用戶的http請求其實行信息 "GET / HTTP/1.1"
$status	http狀態碼，記錄請求返回的狀態，例如200 403 301 等200
$body_bytes_sent	服務端發送給客戶端的響應body字節數 20
$http_referer	記錄這次鏈接是從哪一個鏈接跳轉過來的，防盜鏈   -
$http_user_agent	記錄客戶端訪問信息，例如瀏覽器、手機客戶端等"Mozilla/5.0 (Windows NT 6.1; WOW64; rv:47.0) Gecko/20100101 Firefox/47.0"
$http_x_forwarded_for	當前端有代理服務器時，設置web節點記錄客戶端配置 -

至此 nginx 訪問日誌收集完成。。。

可是咱們又有了新問題，時間長了訪問日誌一直往裏面寫就會致使這個日誌個頭太大，不利於日誌的分割和處理，有必要對nginx日誌進行分割處理，我仍是比較傾向於用天分割

三 .nginx 日誌分割

經過腳本實現：

1)將正在寫入的nginx日誌（www_access.log）更名爲帶日期的格式文件（20160715_www_access.log）

而後從新加載nginx ，生成新的nginx日誌（www_access.log）

2)將此腳本加入到crontab

#!/bin/bash
DATE01=`date +%Y%m%d`
BASEDIR="/app/zpy/nginx"
LOGDIR="$BASEDIR/logs"
[ -d $LOGDIR ] && cd $LOGDIR || exit 1
[ -f www_access.log ] || exit 2
/bin/mv www_access.log  www_access_$DATE01.log
$BASEDIR/sbin/nginx -s reload

註釋：

[root@elkzabbix01 scripts]# date +%Y%m%d
20160715
[root@elkzabbix01 scripts]# date +%Y/%m/%d
2016/07/15
-d 判斷目錄是否存在

-f 判斷文件是否存在

[  ] 內部要有空格啊

添加crontab（天天凌成執行）

vim /etc/crontab 添加

00 00  *  *  *   root  /bin/sh /software/tools/scripts/cut_nginx_log.sh\

註釋：

注意用戶，crontab -e的話就不用寫用戶了

cron服務每分鐘不只要讀一次/var/spool/cron內的全部文件，還須要讀一次/etc/crontab,所以咱們配置這個文件也能運用cron服務作 一些事情。用crontab -e 配置是針對某個用戶的，而編輯/etc/crontab是針對系統的任務

最後咱們查看一下效果：

-rw-r--r--. 1 root root   489 7月  15 15:59 www_access_20160715.log-rw-r--r--. 1 root root     0 7月  15 16:39 www_access.log