nginx日志设置
环境:nginx1.16.1
(1)日志类型:access_log(访问日志) error_log(错误日志)rewrite_log
访问日志:通过访问日志我们可以得到用户的IP地址、浏览器的信息,请求的处理时间等信息
错误日志:记录了访问出错的信息,可以帮助我们定位错误的原因
重写日志:rewrite_log on; 它将发送所有的 rewrite 相关的日志信息到 error_log 文件中,使用 [notice] 级别。随后就可以在error_log 查看rewrite信息了
(2)设置访问日志:
access_log指令的作用域: http,server,location,limit_except
access_log off; #表示关闭访问日志
access_log path [格式名 [buffer=size] [gzip[=level]] [flush=time] [if=condition]];
注: path 指定日志存放路径
格式名 指定日志格式,不写则默认为combined,使用自定义格式则写上格式名引入
buffer 指定日志写入时的缓存大小
gzip 日志写入前先进行压缩,指定压缩比1-9,默认1,数值越大压缩速度越慢
flush 设置缓存有效时间
if 条件判断,若为假则该请求不写入日志
例:access_log /var/logs/nginx-access.log buffer=32k gzip flush=1m
log_format name [escape=default | json] string ...; #设置日志格式,字符串中的变量表示日志应写入的内容
注: name 格式名
escape 设置导出时日志字符串是json还是default格式。2者区别:没有值的变量,default显示-,json显示空字符
string 日志格式字符串,参数中可使用nginx变量
eg: log_format main '$remote_addr - $remote_user [$time_local] "$request"' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';
171.44.176.127 - - [21/Nov/2019:12:14:54 +0800] "GET /index/index/index HTTP/1.1" 200 804 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64; rv:70.0) Gecko/20100101 Firefox/70.0" "-"
以上没有值的变量以 - 显示,上述日志写入格式为default
日志格式相关变量:
1. 请求信息相关的变量
$bytes_sent 发送给客户端的总字节数
$body_bytes_sent 发送给客户端的字节数,不包括响应头的大小
$request 完整的原始请求行,如 "GET / HTTP/1.1"
$request_length 请求长度(包括请求行,请求头和请求体)
$request_uri 完整的请求地址,如 https://daojia.com/
$http_host 请求的主机名
$connection 连接序列号
$connection_requests 当前TCP连接发出的请求数量
$pipe 如果请求是通过http流水线发送,则其值为"p",否则为“."
$status 响应状态码
2. 客户端信息相关变量
$remote_addr 客户端IP
$remote_user 客户端用户名称,针对启用了用户认证的请求
$http_referer 请求携带的referer地址
$http_user_agent 客户端浏览器信息
$ssl_protocol SSL协议版本
3. 时间相关变量
$msec 日志写入时间,单位为秒,精度是毫秒
$request_time 请求处理时长,单位为秒,精度为毫秒,从读入客户端的第一个字节开始,直到把最后一个字符发送张客户端进行日志写入为止
$time_iso8601 标准格式的本地时间,形如“2017-05-24T18:31:27+08:00”
$time_local 通用日志格式下的本地时间,如"24/May/2017:18:31:27 +0800"
4.负载均衡配置相关变量
$upstream_addr 后台upstream的地址,即真正提供服务的主机地址
$upstream_status upstream状态
$upstream_response_time 请求过程中,upstream响应时间
$http_x_forwarded_for 当前端有代理服务器时,设置web节点记录客户端地址的配置,此参数生效的前提是代理服务器也要进行相关的x_forwarded_for设置。
即有负载均衡服务器时用此设置获取客户端ip
其它变量参见nginx官方文档http://nginx.org/en/docs/varindex.html
设置日志为json格式:
log_format jsonlog escape=json '{
"time":"$time_iso8601",
"host": "$server_addr",
"client": "$remote_addr",
"size":"$body_bytes_sent",
"responsetime":"$request_time",
"domain": "$host",
"url":"$request_uri",
"referer": "$http_referer",
"agent":"$http_user_agent",
"status":"$status",
"x_forwarded_for":"$http_x_forwarded_for"
}';
(3)设置错误日志:
error_log path [level]; # 作用域: http, server, location, mail, stream, main
注: path 日志存储的路径
level 日志级别,默认为error
日志级别:debug | info | notice | warn | error | crit | alert | emerg 级别从左到右依次变低,越低信息越少
open_log_file_cache off; 如果日志文件路径中有变量,则使用它设置日志文件描述符缓存,提高性能
open_log_file_cache max=N [inactive=time] [min_uses=N] [valid=time];
注: max 设置缓存中最多容纳的文件描述符数量,如果被占满,采用LRU算法将描述符关闭
inactive 设置缓存存活时间,默认是10s
min_uses 在inactive时间段内,日志文件最少使用几次,该日志文件描述符记入缓存,默认是1次
valid 设置多久对日志文件名进行检查,看是否发生变化,默认是60s