nginx日志分割是很常见的运维工作,关于这方面的文章也很多,通常无外乎两种做法:一是采用cron定期执行shell脚本对日志文件进行归档;二是使用专门日志归档工作logrotate。


方法一:

Linux下安装完nginx后,日志需要按天进行切割:


Nginx 日志切割-手动


1. 创建一个shell可执行文件:cut_my_log.sh,内容为:


#!/bin/bash
LOG_PATH="/var/log/nginx/"
RECORD_TIME=$(date -d "yesterday" +%Y-%m-%d+%H:%M)
PID=/var/run/nginx/nginx.pid
mv ${LOG_PATH}/access.log ${LOG_PATH}/access.${RECORD_TIME}.log
mv ${LOG_PATH}/error.log ${LOG_PATH}/error.${RECORD_TIME}.log
# 向Nginx主进程发送信号,用于重新打开日志文件
kill -USR1 `cat $PID`


这个命令是以分钟进行的切割的,如果按照天数,将RECORD_TIME后面的H,M去掉。


2. 为cut_my_log.sh添加可执行的权限:

chmod +x cut_my_log.sh


3. 测试日志切割后的结果:

./cut_my_log.sh


 使用定时任务


 1.安装定时任务:

 yum install crontabs


2.crontab -e 编辑并添加一行新的任务:

*/1 * * * * /usr/local/nginx/sbin/cut_my_log.sh


3.重启定时任务

service crond restart


附:常用定时任务命令

# 启动服务
service crond start 
    
# 关闭服务
service crond stop          

# 重启服务
service crond restart 

# 重新载入配置      
service crond reload 

# 编辑任务       
crontab -e                  

# 查看任务列表 
crontab -l


方法二:

第一种写shell脚本的方法用得不多,毕竟太原始。相比之下,使用logrotate则要省心得多,配置logrotate很简单。关于如何配置logrotate不是本文要讲的内容,感兴趣的话可以自行搜索。

虽然大多数Linux发行版都自带了logrotate,但在有些情况下不见得安装了logrotate,比如nginx的docker镜像、较老版本的Linux发行版。虽然我们可以使用包管理器安装logrotate,但前提是服务器能够访问互联网,企业内部的服务器可不一定能够联网。

其实我们有更简单的方法,从nginx 0.7.6版本开始access_log的路径配置可以包含变量,我们可以利用这个特性来实现日志分割。例如,我们想按天来分割日志,那么我们可以这样配置:

access_log logs/access-$logdate.log main;

那么接下来的问题是我们怎么提取出$logdate这个变量?网上有建议使用下面的方法:

if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})") {
    set $year $1;
    set $month $2;
    set $day $3;
}
access_log logs/access-$year-$month-$day.log main;

上面的方法有两个问题:一是如果if条件不成立,那么$year、$month和$month这三个变量将不会被设置,那么日志将会记录到access-$year-$month-$day.log这个文件中;二是if只能出现在server和location块中,而access_log通常会配置到顶层的http块中,这时候if就不适用。

如果要在http块中设置access_log,更好的方法是使用map指令:

map $time_iso8601 $logdate {
    '~^(?\d{4}-\d{2}-\d{2})' $ymd;
    default 'date-not-found';
}
access_log logs/access-$logdate.log main;

map指令通过设置默认值,保证$logdate始终有值,并且可以出现在http块中,完美地解决了if指令的问题。

最后,为了提高日志的效率,建议配置open_log_file_cache,完整的日志分割配置如下:

log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
map $time_iso8601 $logdate {
    '~^(?\d{4}-\d{2}-\d{2})' $ymd;
    default 'date-not-found';
}
access_log logs/access-$logdate.log main;
open_log_file_cache max=10;



参考:https://blog.csdn.net/qq_41669308/article/details/128147357

          https://www.ngui.cc/51cto/show-776035.html?action=onClick