错误log配置和访问log配置以及log记录

末蓝、 2022-09-22 03:49 145阅读 0赞

错误log配置和访问log配置  
\[root@slave nginx\]\# vi /etc/nginx/nginx.conf  
  
worker\_processes  1;  
error\_log /var/log/nginx/error.log;  
events \{  
     worker\_connections  1024;  
\}  
  
http \{  
    include       mime.types;  
    default\_type  application/octet-stream;  
    sendfile        on;  
    keepalive\_timeout  65;  
    log\_format comman '$remote\_addr - $remote\_user \[$time\_local\] "$request" '  
                     '$status $body\_bytes\_sent "$http\_referer" '  
                     '"$http\_user\_agent" "$request\_body" "$request\_time"';  
    server \{  
        listen       80;  
        server\_name  www.wolf.com wolf.com;  
        location / \{  
            root   html/www;  
            index  index.html index.htm;  
        \}  
    access\_log  /var/log/nginx/www.log  comman;  
    \}  
    server \{  
        listen       80;  
        server\_name  bbs.wolf.com;  
        location / \{  
            root   html/bbs;  
            index  index.html index.htm;  
        \}  
    \}  
    server \{  
        listen       80;  
        server\_name  blog.wolf.com;  
        location / \{  
            root   html/blog;  
            index  index.html index.htm;  
        \}  
    \}  
   \#\#status  
   server \{  
        listen       80;  
        server\_name  status.wolf.com;  
        location / \{  
            stub\_status on;  
            access\_log off;  
        \}  
    \}  
\}  
配置完毕，测试如下  
\[root@slave nginx\]\# curl www.wolf.com  
http://www.wolf.com  
\[root@slave nginx\]\# tail -f www.log  
192.168.0.203 - - \[11/Jun/2016:16:26:52 +0800\] "GET / HTTP/1.1" 200 20 "-" "curl/7.19.7 (x86\_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.14.0.0 zlib/1.2.3 libidn/1.18 libssh2/1.4.2" "-" "0.000"

通过浏览器访问测试

============================================================

日志对于统计排错来说非常有利的。  
本文总结了nginx日志相关的配置如access\_log、log\_format、open\_log\_file\_cache  
、log\_not\_found、log\_subrequest、rewrite\_log、error\_log。  
nginx有一个非常灵活的日志记录模式。每个级别的配置可以有各自独立的访问日志。  
日志格式通过log\_format命令来定义。  
ngx\_http\_log\_module是用来定义请求日志格式的。  
  
  
1. access\_log指令  
语法: access\_log path \[format \[buffer=size \[flush=time\]\]\];  
access\_log path format gzip\[=level\] \[buffer=size\] \[flush=time\];  
access\_log syslog:server=address\[,parameter=value\] \[format\];  
access\_log off;  
默认值: access\_log logs/access.log combined;  
配置段: http, server, location, if in location, limit\_except  
gzip压缩等级。  
buffer设置内存缓存区大小。  
flush保存在缓存区中的最长时间。  
不记录日志：access\_log off;  
使用默认combined格式记录日志：access\_log logs/access.log 或 access\_log logs/access.log combined;  
  
  
2、log\_format指令  
  
  
语法: log\_format name string …;  
默认值: log\_format combined “…”;  
配置段: http  
name表示格式名称，string表示等义的格式。  
log\_format有一个默认的无需设置的combined日志格式，相当于apache的combined日志格式，如下所示：  
log\_format combined '$remote\_addr - $remote\_user \[$time\_local\]'  
                    ' "$request" $status $body\_bytes\_sent'  
                    ' "$http\_referer" "$http\_user\_agent" ';  
如果nginx位于负载均衡器，squid，nginx反向代理之后，web服务器无法直接获取到客户端真实的IP地址了。  
 $remote\_addr获取反向代理的IP地址。反向代理服务器在转发请求的http头信息中，可以增加X-Forwarded-For信息，  
 用来记录 客户端IP地址和客户端请求的服务器地址。  
 PS: 获取用户真实IP 参见http://www.ttlsa.com/html/2235.html如下所示：  
 log\_format porxy '$http\_x\_forwarded\_for - $remote\_user \[$time\_local\]'  
                  ' "$request" $status $body\_bytes\_sent '  
                  ' "$http\_referer" "$http\_user\_agent" ';  
  
  
日志格式允许包含的变量注释如下：  
$remote\_addr, $http\_x\_forwarded\_for 记录客户端IP地址  
$remote\_user 记录客户端用户名称  
$request 记录请求的URL和HTTP协议  
$status 记录请求状态  
$body\_bytes\_sent 发送给客户端的字节数，不包括响应头的大小； 该变量与Apache模块mod\_log\_config里的“%B”参数兼容。  
$bytes\_sent 发送给客户端的总字节数。  
$connection 连接的序列号。  
$connection\_requests 当前通过一个连接获得的请求数量。  
$msec 日志写入时间。单位为秒，精度是毫秒。  
$pipe 如果请求是通过HTTP流水线(pipelined)发送，pipe值为“p”，否则为“.”。  
$http\_referer 记录从哪个页面链接访问过来的  
$http\_user\_agent 记录客户端浏览器相关信息  
$request\_length 请求的长度（包括请求行，请求头和请求正文）。  
$request\_time 请求处理时间，单位为秒，精度毫秒； 从读入客户端的第一个字节开始，直到把最后一个字符发送给客户端后进行日志写入为止。  
$time\_iso8601 ISO8601标准格式下的本地时间。  
$time\_local 通用日志格式下的本地时间。  
  
  
\[warning\]发送给客户端的响应头拥有“sent\_http\_”前缀。 比如$sent\_http\_content\_range。\[/warning\]  
实例如下：  
http \{  
 log\_format main '$remote\_addr - $remote\_user \[$time\_local\] "$request" '  
                                   '"$status" $body\_bytes\_sent "$http\_referer" '  
                                   '"$http\_user\_agent" "$http\_x\_forwarded\_for" '  
                                   '"$gzip\_ratio" $request\_time $bytes\_sent $request\_length';  
   
 log\_format srcache\_log '$remote\_addr - $remote\_user \[$time\_local\] "$request" '  
                        '"$status" $body\_bytes\_sent $request\_time $bytes\_sent $request\_length '  
                        '\[$upstream\_response\_time\] \[$srcache\_fetch\_status\] \[$srcache\_store\_status\] \[$srcache\_expire\]';  
   
 open\_log\_file\_cache max=1000 inactive=60s;  
   
 server \{  
 server\_name ~^(www\\.)?(.+)$;  
 access\_log logs/$2-access.log main;  
 error\_log logs/$2-error.log;  
   
 location /srcache \{  
 access\_log logs/access-srcache.log srcache\_log;  
 \}  
 \}  
\}  
   
3. open\_log\_file\_cache指令  
  
  
语法: open\_log\_file\_cache max=N \[inactive=time\] \[min\_uses=N\] \[valid=time\];  
open\_log\_file\_cache off;  
默认值: open\_log\_file\_cache off;  
配置段: http, server, location  
对于每一条日志记录，都将是先打开文件，再写入日志，然后关闭。可以使用open\_log\_file\_cache来设置日志文件缓存(默认是off)，格式如下：  
参数注释如下：  
max:设置缓存中的最大文件描述符数量，如果缓存被占满，采用LRU算法将描述符关闭。  
inactive:设置存活时间，默认是10s  
min\_uses:设置在inactive时间段内，日志文件最少使用多少次后，该日志文件描述符记入缓存中，默认是1次  
valid:设置检查频率，默认60s  
off：禁用缓存  
实例如下：  
open\_log\_file\_cache max=1000 inactive=20s valid=1m min\_uses=2;  
4. log\_not\_found指令  
  
  
语法: log\_not\_found on | off;  
默认值: log\_not\_found on;  
配置段: http, server, location  
是否在error\_log中记录不存在的错误。默认是。  
5. log\_subrequest指令  
  
  
语法: log\_subrequest on | off;  
默认值: log\_subrequest off;  
配置段: http, server, location  
是否在access\_log中记录子请求的访问日志。默认不记录。  
6. rewrite\_log指令  
  
  
由ngx\_http\_rewrite\_module模块提供的。用来记录重写日志的。对于调试重写规则建议开启。 Nginx重写规则指南  
语法: rewrite\_log on | off;  
默认值: rewrite\_log off;  
配置段: http, server, location, if  
启用时将在error log中记录notice级别的重写日志。  
  
  
7. error\_log指令  
  
  
语法: error\_log file | stderr | syslog:server=address\[,parameter=value\] \[debug | info | notice | warn | error | crit | alert | emerg\];  
默认值: error\_log logs/error.log error;  
配置段: main, http, server, location  
配置错误日志。