日志开关在Nginx配置文件（/etc/nginx/nginx.conf）中设置，两种日志都可以选择性关闭，默认都是打开的。
# 关闭日志方式 access_log off; error_log /dev/null;
需要注意的是：Nginx进程设置的用户和组必须对日志路径有创建文件的权限，否则，会报错。
访问日志主要记录客户端访问Nginx的每一个请求，格式可以自定义。通过访问日志，你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息。
能够使用access_log指令的字段包括：http、server、location。
我们观察nginx的http段,可以看到如下类似信息(日志使用默认配置，如果需要修改日志配置，需要先取消注释)
日志类型 日志路径 日志格式
#access_log logs/access.log main;
这说明该http的访问日志的文件是logs/host.access.log ,使用的格式”main”格式。main格式是nginx定义好一种日志的格式，日志定义信息如下
#log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"';
日志变量解释
- $server_name：虚拟主机名称。
- $remote_addr：远程客户端的IP地址。
- -：空白，用一个“-”占位符替代，历史原因导致还存在。
- $remote_user：远程客户端用户名称，用于记录浏览者进行身份验证时提供的名字，如登录百度的用户名scq2099yt，如果没有登录就是空白。
- $time_local：访问的时间与时区，比如18/Jul/2012:17:00:01 +0800，时间信息最后的"+0800"表示服务器所处时区位于UTC之后的8小时。
- $request：请求的URI和HTTP协议
- $status：记录请求返回的http状态码
- $body_bytes_sent：发送给客户端的文件主体内容的大小（可以将日志每条记录中的这个值累加起来以粗略估计服务器吞吐量）
- $http_referer：记录从哪个页面链接访问过来的。
- $http_user_agent：客户端浏览器信息
- $http_x_forwarded_for：客户端的真实ip （通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_addr拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址）
- $uptream_status：upstream状态
- $upstream_addr:后端服务器的IP地址
- $ssl_protocol：SSL协议版本，比如TLSv1。
- $ssl_cipher：交换数据中的算法，比如RC4-SHA。
- $upstream_addr：upstream的地址，即真正提供服务的主机地址。
- $request_time：整个请求的总时间。
- $upstream_response_time：请求过程中，upstream的响应时间。
除了main格式,你可以自定义其他格式。格式为： log_format name(格式名称) type(格式样式)
例如：
log_format mylog '$remote_addr- "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
错误日志主要记录客户端访问Nginx出错时的日志，格式不支持自定义。通过错误日志，你可以得到系统某个服务或server的性能瓶颈等。
错误日志格式： error_log path(存放路径) level(日志等级).
日志级别：1）debug； 2） info；3）notice；4） warn ；5）error ；6）crit
从左至右，日志详细程度逐级递减。
实际应用
shell+定时任务+nginx信号管理,完成日志按日期存储
- 分析思路:
凌晨00:00:01,把昨天的日志重命名,放在相应的目录下
再USR1信息号控制nginx重新生成新的日志文件
- 具体脚本:
#!/bin/bash base_path='/usr/local/nginx/logs' log_path=$(date -d yesterday +"%Y%m") day=$(date -d yesterday +"%d") mkdir -p $base_path/$log_path mv $base_path/access.log $base_path/$log_path/access_$day.log #echo $base_path/$log_path/access_$day.log kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
- 定时任务：
Crontab 编辑定时任务
#每天0时1分(建议在02-04点之间,系统负载小)
01 00 * * * /xxx/path/b.sh