Nginx访问日志、Nginx日志切割 、静态文件不记录日志和过时时间

Nginx访问日志

1. 定义日志内容，经过编辑Nginx的主配置文件来定义日志内容。

   vim /usr/local/nginx/conf/nginx.conf
    经过搜索log_format找到定义日志内容的行
    log_format combined_realip '$remote_addr $http_x_forwarded_for [$time_local]'这里面combined_realip是定义的日志格式的名字，能够自定义，可是后面用的时候必定要写把名字写对。后面的选项才是会显示在日志中的内容。

2. 日志的格式（能够在日志中显示出来的内容）

   $remote_addr				 客户端ip（公网ip）
    $http_x_forwarded_for		代理服务器ip
    $time_local				  服务器本地时间
    $host						访问主机名（域名）
    $request_uri				 访问的url地址
    $status					  状态码
    $http_referer				从哪一个站点跳转到该站点的（直接访问该项为-）
    $http_user_agent			访问方式（经过XX浏览器，或curl方式访问）

3. 将内容添加到log_format xxxxx（自定义名字） 后面，最后以；结束。

4. 将日志格式应用到test.com这个站点上

   vim /usr/local/nginx/conf/vhost/test.com.conf
    在最后一个}前面添加这一行，/tmp/test.com.log是咱们自定义的路径和文件名，comeon是咱们前面定义的日志格式的名字。access_log /tmp/test.com.log comeon；（结尾这个；不能少，少了报错）

5. 验证并从新加载

   /usr/local/nginx/sbin/nginx -t
    nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
     /usr/local/apache/bin/apachectl graceful

6. 使用浏览器和curl访问站点，而后查看日志内容。

   tail -5 /tmp/test.com.log 
    192.168.254.1- 04/Sep/2018:17:44:01 +0800 test.com / 301 - Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36
    127.0.0.1- 04/Sep/2018:17:45:25 +0800 test.com / 301 - curl/7.29.0

其中192.168.254.1是客户端ip，-是代理ip（没有代理就显示-），04/Sep/2018:17:44:01 +0800是本地时间，test.com是域名，/是uri，301是status，-是referer，Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko)是访问方式。

##Nginx日志切割

1. Nginx和Apache不一样，它没有自带的日志切割工具，须要咱们本身写脚原本切割日志，常规状况下，脚本的存放位置咱们都会选择/usr/local/sbin/下。填写下列内容：

   #! /bin/bash						//可执行脚本的惯例开头
    d=`date -d "-1day" +%Y%m%d`		 //作一个变量(echo $d=年月日格式的日期。）
    logdir=`/tmp/`				   	//日志的存放目录
    nginx_pid="/usr/local/nginx/logs/nginx.pid" //给nginx_pid作变量，后面部分是客观存在的。是为了最后一步作铺垫。
    cd $logdir						  //进入/tmp/下
    for log in `ls *.log`			 //下面这些代码的意思是一个循环，
    do					//列出/tmp/下.log结尾的文件，将该文件重命名为
    mv $log $log-$d		//*.log-yy/mm/dd的格式
    done
    /bin/kill -HUP `cat $nginx_pid`  //这至关于.../nginx -s reload，会建立新的日志文件$log。

2. 这个脚本是须要配合任务计划cron使用的。

3. 验证，运行脚本

   [root[@localhost](https://my.oschina.net/u/570656) tmp]# sh -x /usr/local/sbin/nginx_log_rotate.sh

4. 查看tmp下的日志文件

   [root[@localhost](https://my.oschina.net/u/570656) tmp]# ls /tmp
    mysql.sock  pear  php-fcgi.sock  test.com.log  test.com.log-20180903

能够看到，/tmp下已经生成了以日期结尾的日志文件

1. 建立任务计划

   [root[@localhost](https://my.oschina.net/u/570656) tmp]# crontab -e
    0 0 * * * /bin/bash /usr/local/sbin/nginx_log_rotate.sh

天天凌晨零点自动切割日志。

静态文件不记录日志和定义过时时间

1. 一个网站里可能包含不少静态文件，好比jpg,png,gif,js,css等，若是每个访问都记录日志的话，日志文件会疯狂增加，这就须要配置静态文件不记录日志了。而jpg,gif等每每文件很大，若是每一次访问都要从服务器上下载的话会很占用带宽，咱们能够经过延长它们的过时时间来下降带宽的占用，让这些静态文件在客户浏览器中保存的时间延长。

2. 配置内容以下：

   location ~.*\.(jpg|gif|png|jpeg|bmp|swf)$      //指定文件类型
        {
    	    expires		7d;					 //会在客户浏览器中缓存7天
    		access_log off;					    //不记录日志
    	}
    location ~.*\.(js|css)$
        {
    	    expires		12h;				//在客户浏览器中缓存12小时
    		access_log off;
    	}

3. 验证 使用浏览器和curl命令分别访问test.com/index.html和test.com/1.jpg

   [root[@localhost](https://my.oschina.net/u/570656) test.com]# curl -x127.0.0.1:80 test.com/1.jpg -I
    HTTP/1.1 200 OK
    Server: nginx/1.15.3
    Date: Tue, 04 Sep 2018 14:46:35 GMT
    Content-Type: image/jpeg
    Content-Length: 845941
    Last-Modified: Tue, 14 Jul 2009 05:32:31 GMT
    Connection: keep-alive
    ETag: "4a5c186f-ce875"
    Expires: Tue, 11 Sep 2018 14:46:35 GMT
    Cache-Control: max-age=604800
    Accept-Ranges: bytes
   
    [root[@localhost](https://my.oschina.net/u/570656) test.com]# curl -x127.0.0.1:80 test.com/index.html -I
    HTTP/1.1 200 OK
    Server: nginx/1.15.3
    Date: Tue, 04 Sep 2018 14:46:51 GMT
    Content-Type: text/html
    Content-Length: 14
    Last-Modified: Mon, 03 Sep 2018 17:48:28 GMT
    Connection: keep-alive
    ETag: "5b8d73ec-e"
    Accept-Ranges: bytes
   
    [root@localhost test.com]# !cat
    cat /tmp/test.com.log
    192.168.254.1- 04/Sep/2018:22:45:16 +0800 test.com /index.html 200 - Mozilla/5.0 (Windows NT 6.1; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36
    127.0.0.1- 04/Sep/2018:22:46:51 +0800 test.com /index.html 200 - curl/7.29.0

能够看到日志文件中只记录了test.com/index.html的访问，没有记录test.com/1.jpg的访问。 在实际生产环境中，这样能够大大下降日志文件的增加速度和服务器带宽的使用状况。