nginx日志分割是很常见的运维工作,关于这方面的文章也很多,通常无外乎两种做法:一是采用cron定期执行shell脚本对日志文件进行归档;二是使用专门日志归档工作logrotate。
方法一:
Linux下安装完nginx后,日志需要按天进行切割:
Nginx 日志切割-手动
1. 创建一个shell可执行文件:cut_my_log.sh,内容为:
#!/bin/bash LOG_PATH="/var/log/nginx/" RECORD_TIME=$(date -d "yesterday" +%Y-%m-%d+%H:%M) PID=/var/run/nginx/nginx.pid mv ${LOG_PATH}/access.log ${LOG_PATH}/access.${RECORD_TIME}.log mv ${LOG_PATH}/error.log ${LOG_PATH}/error.${RECORD_TIME}.log # 向Nginx主进程发送信号,用于重新打开日志文件 kill -USR1 `cat $PID`
这个命令是以分钟进行的切割的,如果按照天数,将RECORD_TIME后面的H,M去掉。
2. 为cut_my_log.sh添加可执行的权限:
chmod +x cut_my_log.sh
3. 测试日志切割后的结果:
./cut_my_log.sh
使用定时任务
1.安装定时任务:
yum install crontabs
2.crontab -e 编辑并添加一行新的任务:
*/1 * * * * /usr/local/nginx/sbin/cut_my_log.sh
3.重启定时任务
service crond restart
附:常用定时任务命令
# 启动服务 service crond start # 关闭服务 service crond stop # 重启服务 service crond restart # 重新载入配置 service crond reload # 编辑任务 crontab -e # 查看任务列表 crontab -l
方法二:
第一种写shell脚本的方法用得不多,毕竟太原始。相比之下,使用logrotate则要省心得多,配置logrotate很简单。关于如何配置logrotate不是本文要讲的内容,感兴趣的话可以自行搜索。
虽然大多数Linux发行版都自带了logrotate,但在有些情况下不见得安装了logrotate,比如nginx的docker镜像、较老版本的Linux发行版。虽然我们可以使用包管理器安装logrotate,但前提是服务器能够访问互联网,企业内部的服务器可不一定能够联网。
其实我们有更简单的方法,从nginx 0.7.6版本开始access_log的路径配置可以包含变量,我们可以利用这个特性来实现日志分割。例如,我们想按天来分割日志,那么我们可以这样配置:
access_log logs/access-$logdate.log main;
那么接下来的问题是我们怎么提取出$logdate这个变量?网上有建议使用下面的方法:
if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})") { set $year $1; set $month $2; set $day $3; } access_log logs/access-$year-$month-$day.log main;
上面的方法有两个问题:一是如果if条件不成立,那么$year、$month和$month这三个变量将不会被设置,那么日志将会记录到access-$year-$month-$day.log这个文件中;二是if只能出现在server和location块中,而access_log通常会配置到顶层的http块中,这时候if就不适用。
如果要在http块中设置access_log,更好的方法是使用map指令:
map $time_iso8601 $logdate { '~^(?\d{4}-\d{2}-\d{2})' $ymd; default 'date-not-found'; } access_log logs/access-$logdate.log main;
map指令通过设置默认值,保证$logdate始终有值,并且可以出现在http块中,完美地解决了if指令的问题。
最后,为了提高日志的效率,建议配置open_log_file_cache,完整的日志分割配置如下:
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; map $time_iso8601 $logdate { '~^(?\d{4}-\d{2}-\d{2})' $ymd; default 'date-not-found'; } access_log logs/access-$logdate.log main; open_log_file_cache max=10;
参考:https://blog.csdn.net/qq_41669308/article/details/128147357
https://www.ngui.cc/51cto/show-776035.html?action=onClick