学nginx必须要懂得的log_format

系统管理员 2023-07-18 14:22 11阅读 0赞

日志配置在`/etc/nginx/nginx.conf`中有log\_format的配置。  
nginx服务器日志相关指令有两条：一个是`log_format` 设置日志格式，另一个是`access_log`,记录接入日志状态，日志文件存放的路径，格式 和缓存大小。nginx.conf里的log\_format的默认配置。

http { 
        log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                          '$status $body_bytes_sent "$http_referer" '
                          '"$http_user_agent" "$http_x_forwarded_for"';
    
        access_log  /var/log/nginx/access.log  main;
       ......
        }

开头的log\_format main意思是： `定义日志输出格式main后面开始添加变量；`  
access\_log后跟的main是指：`access_log日志里调用日志格式main。`  
nginx记录的每次信息都可以当做一个变量，log\_format就是把这些变量组合起来，记录到日志中去。

nginx日志变量格式如下：

$remote_addr			#记录客户端的ip地址
    	$remote_user			#记录客户端的用户名
    	$time_local				#通用的时间格式
    	$time_iso8601			#iso8601时间格式
    	$request				#请求的方法和请求的HTTP协议
    	$status					#请求状态码
    	$body_bytes_sent		#服务器回应的字节数，不包含头部大小
    	$bytes_sent				#服务器回应的总字节数
    	$msec					#日志写入时间，单位为秒，精度为毫秒
    	$http_referer			#记录链接访问源地址
    	$http_user_agent		#记录客户端浏览器信息
    	$http_x_forwarded_for	#跨越代理服务器，记录客户机的原始ip
    	$request_length			#请求包的长度（请求头+请求正文）
    	$request_time			#请求花费的时间，单位为秒，精度为毫秒

测试变量，开启nginx服务后，用客户机多次访问，查看日志情况  
第一次默认格式：

[root@localhost ~]# tail -f /var/log/nginx/access.log 
    192.168.10.3 - - [28/Mar/2020:20:55:35 -0700] "GET /img/centos-logo.png HTTP/1.1" 304 0 "http://192.168.10.2/" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"
    192.168.10.3 - - [28/Mar/2020:20:55:35 -0700] "GET /img/header-background.png HTTP/1.1" 304 0 "http://192.168.10.2/" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"
    192.168.10.3 - - [28/Mar/2020:20:56:25 -0700] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"
    192.168.10.3 - - [28/Mar/2020:20:56:25 -0700] "GET /img/centos-logo.png HTTP/1.1" 304 0 "http://192.168.10.2/" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"

第二次修改时间格式，换用iso8601再次测试

[root@localhost ~]# tail -f /var/log/nginx/access.log 
    192.168.10.3 - - [2020-03-28T21:02:21-07:00] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"
    192.168.10.3 - - [2020-03-28T21:02:21-07:00] "GET /favicon.ico HTTP/1.1" 404 3650 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"
    192.168.10.3 - - [2020-03-28T21:02:23-07:00] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"
    192.168.10.3 - - [2020-03-28T21:02:24-07:00] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (X11; Linux x86_64; rv:45.0) Gecko/20100101 Firefox/45.0" "-"

可以看出时间换成了咱们中国人喜欢看的形式。  
其他的变量需要时可以自行添加到/etc/nginx/nginx.conf里的log\_format定义的变量里面。

That’s all !