nginx access.log 日志调整

nginx 日志相关指令主要有两条,一条是log_format,用来设置日志格式,另外一条是access_log,用来指定日志文件的存放路径、格式和缓存大小,通俗的理解就是先用log_format来定义自己想用的日志格式,然后在用access_log定义虚拟主机时或全局日志时在把定义的log_format 跟在后面;其实这个在默认的配置文件中就有的,打开便可以了。如下:
 
    log_format  main  ‘$remote_addr – $remote_user [$time_local] “$request” ‘
                      ‘$status $body_bytes_sent “$http_referer” ‘
                      ‘”$http_user_agent” “$http_x_forwarded_for”‘;
 
    access_log  logs/access.log  main;
下面说说这些日志中的变量的含义,其实看名称也能猜出个七八分了。
 
$remote_addr / $http_x_forwarded_for 用以记录客户端的ip地址;
 
$remote_user  用来记录客户端用户名称;
 
$time_local  用来记录访问时间与时区;
 
$request  用来记录请求的url与http协议;
 
$status  用来记录请求状态,成功是200;
 
$body_bytes_sent  记录发送给客户端文件主体内容大小;
 
$http_referer  用来记录从那个页面链接访问过来的;
 
$http_user_agent  记录客户端浏览器的相关信息;
 
通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_addr拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址;而事实上在新版本的nginx中,确实默认的是有这么一项的。 x_forwarded_for
 
用access_log指令日志文件存放路径
 
用了log_format 指令设置了日志格式之后,需要用access_log指令指定日志文件的存放路径。如下面的例子:
 
    #access_log         logs/access.log          main;
如果不想启用日志,则使用:
 
   access_log off ;
在定义日志目录中要注意的是,nginx进程设置的用户和组必须有对该路径创建文件的权限,假设nginx的usr指令设置的用户名和用户组都是www,而logs 目录的用户名和组是root,那么日志文件将无法被创建。

Leave a Reply

Your email address will not be published. Required fields are marked *