nginx 日志解析

Nginx是一个高性能的HTTP和反向代理服务器。Nginx access日志记录了web应用的访问记录。大致记录了访问方式（POST/GET）、客户端IP、远程用户、请求时间、请求状态码、访问host地址、请求页面大小、reffer信息、x_forwarded_for地址等等。nginx access日志的格式不是一成不变的，是可以自定义的。Nginx access具体日志格式与在服务器的存储位置可以查看nginx.conf配置文件。Nginx详细记录了每一次web请求。

设置nginx日志格式
默认变量格式：log_format combined '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent"';

$remote_addr变量：记录了客户端的IP地址（普通情况下）。

$remote_user变量：当nginx开启了用户认证功能后，此变量记录了客户端使用了哪个用户进行了认证。

$time_local变量：记录了当前日志条目的时间。

$request变量：记录了当前http请求的方法、url和http协议版本。

$status变量：记录了当前http请求的响应状态，即响应的状态码，比如200、404等响应码，都记录在此变量中。

$body_bytes_sent变量：记录了nginx响应客户端请求时，发送到客户端的字节数，不包含响应头的大小。

$http_referer变量：记录了当前请求是从哪个页面过来的，比如你点了A页面中的超链接才产生了这个请求，那么此变量中就记录了A页面的url。

$http_user_agent变量：记录了客户端的软件信息，比如，浏览器的名称和版本号。

增加变量：

'"$http_host" "$request_time" "$upstream_response_time" "$upstream_connect_time" "$upstream_header_time"';

$http_host 请求地址，即浏览器中你输入的地址（IP或域名）

$request_time：处理请求的总时间,包含了用户数据接收时间

$upstream_response_time：建立连接和从上游服务器接收响应主体的最后一个字节之间的时间

$upstream_connect_time：花费在与上游服务器建立连接上的时间

$upstream_header_time：建立连接和从上游服务器接收响应头的第一个字节之间的时间

修改后的自定义格式：

log_format main '$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for" '

'"$http_host" "$request_time" "$upstream_response_time" "$upstream_connect_time" "$upstream_header_time"';

Nginx的详细配置 参考：nginx短篇(6)：访问日志-朱双印博客
————————————————
版权声明：本文为CSDN博主「Henry_Lin_Wind」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/Henry_Lin_Wind/article/details/106944287