从NGINX自身配置文件中定义访问日志按时间切割

文章发布较早，内容可能过时，阅读注意甄别。

以往NGINX日志不会进行切割的操作，而都是把切割的工作交给logrotate来做了，这没啥问题，但是如果遇到NGINX是容器来跑的，日志只是挂载出来的情况，就有点不科学了，毕竟logrotate在切割日志的时候还需要发一个平滑滚动的信号给 NGINX 进程。

那么这里就分享基于 NGINX 自身配置文件来进行日志的切割工作：

if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})") {
    set $year $1;
    set $month $2;
    set $day $3;
}
access_log /var/log/nginx/$year-$month-$day-access.log;

1
2
3
4
5
6

以上配置基于 $time_iso8601这一时间戳取出时间变量，从而满足自由定义的方式，生成的日志将会按天自动进行切割。

如果精确到秒，可以用如下配置：

if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2}):(\d{2}):(\d{2})") {
    set $year $1;
    set $month $2;
    set $day $3;
    set $hour $4;
    set $minutes $5;
    set $seconds $6;
}
access_log /data/log/test/nginx-access-$year-$month-$day-$hour-$minutes-$seconds.log json;

1
2
3
4
5
6
7
8
9

这样就已经可以实现需求了，还有 Perl 的表现方式，这里就不讲解了。

注意：这里的 if 语句只能放到 server 区块下，所以不能直接放在全局引用。

申明

原创文章eryajf，未经授权，严禁转载，侵权必究！此乃文中随机水印，敬请读者谅解。

于是，可以先创建一个日志格式化专用的配置文件：

$ vim /usr/local/nginx/conf/log_format.conf
log_format json escape=json '{"remote_addr": "$remote_addr",'
                                 '"@timestamp": "$time_iso8601",'
                                 '"request_uri": "$request_uri",'
                                 '"verb": "$request_method",'
                                 '"httpversion": "$server_protocol",'
                                 '"response": "$status", '
                                 '"body_bytes_sent": "$body_bytes_sent", '
                                 '"referrer": "$http_referer", '
                                 '"user_agent": "$http_user_agent", '
                                 '"http_x_forwarded_for": "$http_x_forwarded_for", '
                                 '"server_name": "$host",'
                                 '"request_time": "$request_time",'
                                 '"upstream_response_time": "$upstream_response_time",'
                                 '"realpath_root": "$realpath_root",'
                                 '"request_body": "$request_body",'
                                 '"nginx_version": "$nginx_version",'
                                 '"scheme": "$scheme"}';
if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2}):(\d{2}):(\d{2})") {
        set $year $1;
        set $month $2;
        set $day $3;
        set $hour $4;
}
access_log /home/nginx/logs/${server_name}-${year}-${month}-${day}-${hour}_access.log json;

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25

然后再在配置当中引用进来：

$ cat doc.conf
server {
    listen       80;
    server_name  doc.eryajf.net;
    charset utf-8;
    include log_format.conf;
    location / {
        try_files /_not_exists_ @backend;
    }
    location @backend {
        proxy_set_header X-Forwarded-For $remote_addr;
        proxy_set_header Host            $http_host;
        proxy_set_header   X-Forwarded-Proto $scheme;
        proxy_pass http://127.0.0.1:8180;
    }
}

1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16

这样日志就会根据不同域名，按每小时一个文件的进行分割了。

注意：如果配置之后日志没有新生成，检查一下 NGINX 进程是否有对应目录的写入权限，并请求一下 NGINX，应该就会有日志产生了。

#nginx

上次更新: 2024/07/04, 22:40:37

← 使用$remote_user字段记录访问NGINX的用户 NGINX配置单独代理百度的sitemap文件→