Nginx訪問日誌、日誌切割、靜態文件管理

12.10 訪問日誌

Nginx日誌格式：

[root@1 ~]# vim /usr/local/nginx/conf/nginx.conf
log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'
    ' $host "$request_uri" $status'
    ' "$http_referer" "$http_user_agent"';

說明：
「combined_ realip」：日誌格式名稱；'$remote_ addr $http_ x_ forwarded_ for [$time_ local]' ' $host "$request_uri" $status' ' "$http_ referer" "$http_ user_ agent"' ：日誌內容。
註釋：

名稱	含義
$remote_addr	客戶端IP（公網IP）
$http_x_forwarded_for	代理服務器的IP
$time_local	服務器本地時間
$host	訪問主機名（域名）
$request_uri	訪問的URL地址
$status	狀態碼
$http_referer	referer
$http_user_agent	user_agent

定義虛擬主機日誌格式

定義虛擬主機的前提是在Nginx配置文件中設定日誌格式，而後才能在虛擬主機中進行調用（格式名稱）。

[root@1 ~]# cd /usr/local/nginx/conf/vhost/
[root@1 vhost]# ls
aaa.com.conf  test.com.conf

定義test.com.conf日誌格式：  
[root@1 vhost]# vim test.com.conf  
 ……
 access_log /tmp/test.com.log combined_realip;
    #指定日誌位置及格式

檢查錯誤：
[root@1 vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

注： 若是不指定日誌格式，系統使用默認日誌格式，記錄內容較簡單。

檢測：

[root@1 vhost]# curl -x127.0.0.1:80 test.com
This is test.com
[root@1 vhost]# cat /tmp/test.com.log 
127.0.0.1 - [11/Aug/2017:15:09:54 +0800] test.com "/" 200 "-" "curl/7.29.0"

12.11 Nginx日誌切割

由於Nginx沒有自帶的日誌切割工具，因此須要藉助系統日誌切割命令或使用日誌切割腳本。

日誌切割腳本

爲了方便管理，shell腳本統一保存位置：/usr/local/sbin/

[root@1 vhost]# vim /usr/local/sbin/nginx_log_rotate.sh

#! /bin/bash
d=`date -d "-1 day" +%Y%m%d` 
#定義切割時間（切割一天前的日誌）
logdir="/tmp/"
#此處指定要切割的日誌路徑（該路徑來自虛擬主機配置文件）
nginx_pid="/usr/local/nginx/logs/nginx.pid"
#調用pid的目的是執行命令：/bin/kill -HUP `cat $nginx_pid`
#該命令等價於命令：nginx -s reload（從新加載文件），確保與虛擬主機配置文件變動保持同步
#該地址來自nginx配置文件
cd $logdir
for log in `ls *.log`
do
    mv $log $log-$d
done
#此處使用通配進行循環，對全部複合條件的日誌文件進行切割
/bin/kill -HUP `cat $nginx_pid`
#執行此命令進行重載生成新的日誌文件來記錄新的日誌

執行該腳本：

[root@1 vhost]# sh -x /usr/local/sbin/nginx_log_rotate.sh
++ date -d '-1 day' +%Y%m%d
+ d=20170810
+ logdir=/tmp/
+ nginx_pid=/usr/local/nginx/logs/nginx.pid
+ cd /tmp/
++ ls test.com.log yum.log
+ for log in '`ls *.log`'
+ mv test.com.log test.com.log-20170810
+ for log in '`ls *.log`'
+ mv yum.log yum.log-20170810
++ cat /usr/local/nginx/logs/nginx.pid
+ /bin/kill -HUP 1251

說明： -x選項的做用是顯示腳本執行過程。

注： 該腳本配合任務計劃cron使用，按期進行切割和清理。

12.12 靜態文件不記錄日誌&過時時間

核心配置參數：

[root@1 vhost]# vim test.com.conf
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
    #匹配文件類型
    {
          expires      7d;
          #過時時間爲7天
          access_log off;
          #不記錄該類型文件的訪問日誌
    }
location ~ .*\.(js|css)$
    {
          expires      12h;
          #過時時間爲12小時
          access_log off;
          #不記錄該類型文件的訪問日誌
    }
    access_log /tmp/test.com.log combined_realip;
    #指定日誌位置及格式

檢測：

[root@1 vhost]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@1 vhost]# /usr/local/nginx/sbin/nginx -s reload

訪問index.html：
[root@adailinux vhost]# !curl
curl -x127.0.0.1:80 test.com
This is test.com

[root@1 vhost]# !cat
cat /tmp/test.com.log 
127.0.0.1 - [11/Aug/2017:17:45:28 +0800] test.com "/" 200 "-" "curl/7.29.0"
即：有日誌！

訪問baidu.png文件：
[root@1 test.com]# curl -x127.0.0.1:80 test.com/baidu.png -I
HTTP/1.1 200 OK
Server: nginx/1.12.1
Date: Fri, 11 Aug 2017 09:47:57 GMT
Content-Type: image/png
Content-Length: 3706
Last-Modified: Tue, 01 Aug 2017 10:13:45 GMT
Connection: keep-alive
ETag: "59805459-e7a"
Expires: Fri, 18 Aug 2017 09:47:57 GMT
Cache-Control: max-age=604800
Accept-Ranges: bytes
說明：max-age=604800s=7天，即該文件緩存的過時時間爲7天！

[root@1 test.com]# cat /tmp/test.com.log 
127.0.0.1 - [11/Aug/2017:17:45:28 +0800] test.com "/" 200 "-" "curl/7.29.0"
即：無該文件的訪問日誌！！！