Linux下定时切割nginx日志并删除指定天数前的日志记录

nginx的log日志分为access.log和error.log;其中access.log 记录了哪些用户、哪些页面以及用户浏览器、ip和其他的访问信息;error.log则是记录服务器错误日志.

error.log日志的形式如下:

201.158.69.116–[03/Jan/2013:21:17:20-0600]fwf[-]tip[-]127.0.0.1:90000.0070.007MXpythontab.comGET/html/test.htmlHTTP/1.1″200″2426″http://a.com””es-ES,es;q=0.8″”Mozilla/5.0(WindowsNT6.1)AppleWebKit/537.11(KHTML,likeGecko)Chrome/23.0.1271.97Safari/537.11″187.171.69.177–[03/Jan/2013:21:17:20-0600]fwf[-]tip[-]127.0.0.1:90000.0060.006MXpythontab.comGET/html/test2.htmlHTTP/1.1″200″2426″http://a.com””es-ES,es;q=0.8″”Mozilla/5.0(WindowsNT6.1)AppleWebKit/537.11(KHTML,likeGecko)Chrome/23.0.1271.97Safari/537.11″

access.log日志的格式不是一成不变的,是可以自定义的。在nginx的nginx.conf配置文件找到:log_format 这里就是日志的格式

#log_formatmain’$remote_addr-$remote_user[$time_local]”$request”‘#’$status$body_bytes_sent”$http_referer”‘#'”$http_user_agent””$http_x_forwarded_for”‘;#access_loglogs/access.logmain;

$http_host:用户在浏览器中输入的URL(IP或着域名)地址192.168.21.128

$upstream_status:upstream状态200

$upstream_addr:后端upstream地址及端口127.0.0.1:9000

$request_time:页面访问总时间0.119

$upstream_response_time:页面访问中upstream响应时间0.119

如果在客户端和Web服务器之间增加了中间层(比如反向代理服务器),此时Web服务器无法直接拿到客户端的lP,通过$remote_addr变量拿到的将是反向代理服务器的IP地址。但是,反向代理服务器在转发请求的HTTP头信息中,可以增加X-Forwarded-For信息,用以记录原有的客户端lP地址和原来客户端请求的服务器地址。

这时候,就要用log_format指令来设置日志格式,,让日志记录X-Forwarded-For信息中的lP地址,即客户的真实IP。例如,创建一个名为mylogformat的日志格式,再用$http_x_forwarded_for变量记录用户的X-Forwarded-For lP地址:

log_formatmylogformat’$http_x_forwarded_for-$remote_user[$time_local]”$request””$status$body_bytes_sent”$http_referer”””$http_user_agent””$http_x_forwarded_for”‘;

如果不想记录日志,可以使用以下指令关闭日志记录:

access_logoff

nginx日志文件的切割

生产环境中的服务器,由于访问日志文件增长速度非常快,日志太大会严重影响服务器效率。同时,为了方便对日志进行分析计算,须要对日志文件进行定时切割。定时切割的方式有按月切割、按天切割、按小时切割等。最常用的是按天切割。Nginx不支持像Apache 一样使用cronolog来轮转日志,但是可以采用以下方式来实现日志文件的切割:mv /usr/local/nginx/logs/access.log /usr/local/nginx/logs/access_20150519084513.logkill -USR1 Nginx主进程号通过mv命令将日志文件重命名为/usr/local/nginx/logs/access_20150519084513.log,然后发送kill -USR1信号给Nginx的主进程号,让Nginx重新生成一个新的日志文件/usr/local/nginx/logs/access.log。如果想每天定时切割日志,还须要借助crontab。我们可以写一个按天切割的日志,按年、月份目录存放日志的shell脚本:

[root@localhostlogs]#vim/usr/local/nginx/sbin/cut_nginx_log.sh#!/bin/bashlogs_path=”/usr/local/nginx/logs/”DAYS=30mv${logs_path}access.log${logs_path}access_$(date-d”yesterday”+”%Y%m%d%H%M%S”).log#mv${logs_path}access.log${logs_path}access_$(date+”%Y年%m月%d日%H时%M分%S秒星期%w”).logkill-USR1`cat/usr/local/nginx/logs/nginx.pid`find${logs_path}-name”access_*.log”-typef-mtime+$DAYS-execrm{}\;[root@localhostlogs]#chmod+x/usr/local/nginx/sbin/cut_nginx_log.sh[root@localhostlogs]#crontab-e00***/usr/local/nginx/sbin/cut_nginx_log.sh[root@localhostlogs]#servicecrondrestartStoppingcrond:[OK]Startingcrond:[OK][root@localhostlogs]#chkconfigcrondon[root@localhostlogs]#

如果脚本在执行过程中出现下面错误

nginx:[error]open()"/usr/local/nginx/logs/nginx.pid"failed

解决办法:

[root@localhostlogs]#/usr/local/nginx/sbin/nginx-c/usr/local/nginx/conf/nginx.conf

本文出自 “我本不是菜鸟” 博客,请务必保留此出处

当你能梦的时候就不要放弃梦

Linux下定时切割nginx日志并删除指定天数前的日志记录

相关文章:

你感兴趣的文章:

标签云: