本文主要介绍Nginx访问日志的一些相关配置，如配置日志切割和排除静态文件访问记录以及过期时间设置。

Nginx访问日志格式

• Nginx的日志记录格式实在Nginx的主配置文件中定义的，打开nginx.conf文件，搜索log_format字段：

  http
  {
      include mime.types;
      default_type application/octet-stream;
      server_names_hash_bucket_size 3526;
      server_names_hash_max_size 4096;
      //日志格式定义，combined_realip为日志格式的名字
      log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'
      ' $host "$request_uri" $status'
      ' "$http_referer" "$http_user_agent"';
  

• 日志的对应字段如下：

Nginx的配置文件中，每一项配置都是以;结尾，在两个;之间的配置，不论是否换行，都看作为一行。

• 为虚拟主机配置访问日志，需要修改对应的虚拟主机配置文件，配置如下：

  server
  {
      listen 80;
      server_name auth.evobot.cn test.evobot.cn;
      index index.html index.htm index.php;
      root /data/wwwroot/auth.evobot.cn;
      if ($host != 'auth.evobot.cn') {
          rewrite ^/(.*)$ http://auth.evobot.cn/$1 permanent;
      }
      #增加access_log配置，并指定日志路径以及日志格式名
      access_log /tmp/access_auth.log combined_realip;
  
      location ~ admin.html
      {
          auth_basic              "Auth";
          auth_basic_user_file    /usr/local/nginx/conf/htpasswd;
      }
  }
  

• 配置完成后，检查配置文件正确性并重新加载服务即可生效：

  [root@evobot nginx]# sbin/nginx -t
  nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
  nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
  
  [root@evobot nginx]# service nginx reload
  

• 然后访问站点、查看日志：

  [root@evobot nginx]# curl auth.evobot.cn/admin/index.html
  Welcome to admin page
  
  [root@evobot nginx]# cat /tmp/access_auth.log
  118.24.153.130 - [09/Jun/2018:02:25:02 +0800] auth.evobot.cn "/admin/index.php" 404 "-" "curl/7.29.0"
  118.24.153.130 - [09/Jun/2018:02:25:11 +0800] test.evobot.cn "/admin/index.php" 301 "-" "curl/7.29.0"
  118.24.153.130 - [09/Jun/2018:02:25:20 +0800] auth.evobot.cn "/admin/index.html" 200 "-" "curl/7.29.0"
  

日志切割

• Nginx的日志切割需要自定义shell脚本，创建/usr/local/sbin/nginx_logrotate.sh文件，写入下面的脚本内容:

  #!/bin/bash
  #生成前一天的日期
  d=`date -d "-1 day" +%Y%m%d`
  logdir="/tmp/"
  nginx_pid="/usr/local/nginx/logs/nginx.pid"
  cd $logdir
  for log in `ls *.log`
  do
      mv $log $log-$d
  done
  #重新加载以生成新日志
  /bin/kill -HUP `cat $nginx_pid`
  

• 然后使用sh -x /usr/local/sbin/nginx_logrotate.sh命令执行脚本查看脚本是否能正确运行，-x选项为输出脚本执行的具体过程：

  [root@evobot nginx]# sh -x /usr/local/sbin/nginx_log_rotate.sh
  ++ date -d '-1 day' +%Y%m%d
  + d=20180608
  + logdir=/tmp/
  + nginx_pid=/usr/local/nginx/logs/nginx.pid
  + cd /tmp/
  ++ ls access_auth.log
  + for log in '`ls *.log`'
  + mv access_auth.log access_auth.log-20180608
  ++ cat /usr/local/nginx/logs/nginx.pid
  + /bin/kill -HUP 18411
  
  [root@evobot nginx]# ls /tmp/
  access_auth.log
  access_auth.log-20180608
  

• 配置了日志切割之后，还需要定期将过期的日志删除，可以使用find命令来实现：

  find /tmp -name '*.log-*' -type f -mtime +7 -exec rm {} \;
  

• 将脚本和定时删除的命令添加到定时任务里即可：

  0 0 * * * /bin/bash /usr/local/sbin/nginx_logrotate &
  0 0 * * * find /tmp/ -name '*.log-*' -type f -mtime +7 -exec rm -f {}\;
  

静态文件不记录日志及过期时间

• 在虚拟主机配置文件中写入以下配置：

  location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$
  {
      expires    7d;
      access_log off;
  }
  
  location ~ .*\.(js|css)$
  {
      expires    12h;
      access_log off;
  }
  

  其中使用~匹配以.gif ，.png和js、css等结尾的URL，expires则是定义文件的缓存过期时间，7d为7天，access_log off则是关闭访问日志记录。

• 在虚拟主机站点目录下上传图片，然后进行访问并查看日志：

  [root@evobot nginx]# curl auth.evobot.cn/red.jpg -I
  HTTP/1.1 200 OK
  Server: nginx/1.12.2
  Date: Fri, 08 Jun 2018 19:02:16 GMT
  Content-Type: image/jpeg
  Content-Length: 1697128
  Last-Modified: Fri, 08 Jun 2018 19:01:27 GMT
  Connection: keep-alive
  ETag: "5b1ad287-19e568"
  Expires: Fri, 15 Jun 2018 19:02:16 GMT
  Cache-Control: max-age=604800
  Accept-Ranges: bytes
  
  [root@evobot nginx]# cat /tmp/access_auth.log
  118.24.153.130 - [09/Jun/2018:03:02:42 +0800] auth.evobot.cn "/" 200 "-" "curl/7.29.0"
  118.24.153.130 - [09/Jun/2018:03:03:25 +0800] auth.evobot.cn "/" 200 "-" "curl/7.29.0"
  118.24.153.130 - [09/Jun/2018:03:03:33 +0800] auth.evobot.cn "/" 200 "-" "curl/7.29.0"
  

  可以看到，图片的访问并没有被记录到日志里。并且curl的访问中有Cache-Control行，显示了文件的缓存过期时间。