Nginx日志介绍

╰+哭是因爲堅強的太久メ 2024-03-24 14:11 46阅读 0赞

#### 文章目录 ####

*   *  access.log
     *  日志流量统计

### access.log ###

日志文件一般存放在 `/var/log/nginx` 下，可以使用 tail -f命令查看access日志。

tail -f access.log

<table> 
 <thead> 
  <tr> 
   <th>参数</th> 
   <th>说明</th> 
   <th>示例</th> 
  </tr> 
 </thead> 
 <tbody> 
  <tr> 
   <td>$remote_addr</td> 
   <td>客户端地址</td> 
   <td>100.28.65.253</td> 
  </tr> 
  <tr> 
   <td>$remote_user</td> 
   <td>客户端用户名称</td> 
   <td>- -</td> 
  </tr> 
  <tr> 
   <td>$time_local</td> 
   <td>访问时间和时区</td> 
   <td>[01/Apr/2023:13:47:31 +0800]</td> 
  </tr> 
  <tr> 
   <td>$request</td> 
   <td>请求的URI和HTTP协议</td> 
   <td>“GET /article-10000.html HTTP/1.1”</td> 
  </tr> 
  <tr> 
   <td>$http_host</td> 
   <td>请求地址，即浏览器中你输入的地址（IP或域名）</td> 
   <td>www.xxx.com</td> 
  </tr> 
  <tr> 
   <td>$status</td> 
   <td>HTTP请求状态</td> 
   <td>200</td> 
  </tr> 
  <tr> 
   <td>$upstream_status</td> 
   <td>upstream状态</td> 
   <td>200</td> 
  </tr> 
  <tr> 
   <td>$body_bytes_sent</td> 
   <td>发送给客户端文件内容大小</td> 
   <td>1547</td> 
  </tr> 
  <tr> 
   <td>$http_referer</td> 
   <td>url跳转来源</td> 
   <td>https://www.baidu.com/</td> 
  </tr> 
  <tr> 
   <td>$http_user_agent</td> 
   <td>用户终端浏览器等信息</td> 
   <td>"Mozilla/4.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident/4.0; SV1; GTB7.0; .NET4.0C;</td> 
  </tr> 
  <tr> 
   <td>$ssl_protocol</td> 
   <td>SSL协议版本</td> 
   <td>TLSv1</td> 
  </tr> 
  <tr> 
   <td>$ssl_cipher</td> 
   <td>交换数据中的算法</td> 
   <td>RC4-SHA</td> 
  </tr> 
  <tr> 
   <td>$upstream_addr</td> 
   <td>后台upstream的地址，即真正提供服务的主机地址</td> 
   <td>10.10.10.100:80</td> 
  </tr> 
  <tr> 
   <td>$request_time</td> 
   <td>整个请求的总时间</td> 
   <td>0.205</td> 
  </tr> 
  <tr> 
   <td>$upstream_response_time</td> 
   <td>请求过程中，upstream响应时间</td> 
   <td>0.002</td> 
  </tr> 
 </tbody> 
</table>

access.log 的格式是可以自己自定义的，自定义的位置在nginx.conf中设置

log_format  main    '$remote_addr - $remote_user [$time_local] "$request" '
                        '$status $body_bytes_sent "$http_referer" '
                        '"$http_user_agent" "$http_x_forwarded_for"';

假设将Nginx服务器作为Web服务器，位于负载均衡设备、Squid、Nginx反向代理之后，不能获取到客户端的真实IP地址了。  
原因是经过反向代理后，由于在客户端和Web服务器之间增加了中间层，因此Web服务器无法直接拿到客户端的IP。  
通过$remote\_addr变量拿到的将是反向代理服务器的IP地址。

但是，反向代理服务器在转发请求的HTTP头信息中，可以增加X-Forwarded-For信息，用以记录原有的客户端IP地址和原来客户端请求的服务器地址。  
这时候，要用log\_format指令设置日志格式，让日志记录X-Forearded-For信息中的IP地址，即客户的真实IP。  
用$http\_x\_forwarded\_forlog\_for变量记录用户的X\_Forwarded-For IP 地址。

可以在location中增加header，输出用户代理服务器地址

location /test/ {
    	#limit_req zone=allips burst=1 nodelay;
     
    	proxy_pass http://myServer/test/;
    	proxy_set_header Host $host;
    	proxy_set_header X-Real-IP $remote_addr;
    	proxy_set_header REMOTE-HOST $remote_addr;
    	#代理服务器地址
    	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
    	client_max_body_size 8m;
    }

### 日志流量统计 ###

Nginx: PV、UV、独立IP  
做网站的都知道，平常经常要查询下网站PV、UV等网站的访问数据，当然如果网站做了CDN的话，nginx本地的日志就没什么意义了，下面就对nginx网站的日志访问数据做下统计；

*  UV(Unique Visitor)：独立访客，将每个独立上网电脑（以cookie为依据）视为一位访客，一天之内（00:00-24:00），访问您网站的访客数量。一天之内相同cookie的访问只被计算1次
 *  PV(Page View)：访问量，即页面浏览量或者点击量，用户每次对网站的访问均被记录1次。用户对同一页面的多次访问，访问量值累计
 *  统计独立IP：00:00-24:00内相同IP地址只被计算一次,做网站优化的朋友最关心这个

统计接口地址访问量

grep /test access.log | wc -l

PV统计

awk '{print $6}' access.log | wc -l

UV统计

awk '{print $13}' access.log | sort -r |uniq -c |wc -l

独立IP统计

awk '{print $1}' access.log | sort -r |uniq -c | wc -l