Debian環境下Nginx日志管理技巧

在Debian環境下管理Nginx日志可以通過以下幾種技巧實現：

安裝和配置Nginx

1. 安裝Nginx：

sudo apt update
sudo apt install nginx

2. 配置Nginx日志：

• 訪問日志：記錄所有客戶端請求。
• 錯誤日志：記錄服務器錯誤信息。

默認配置文件位于 /etc/nginx/nginx.conf，可以在其中設置日志文件路徑和格式。

http {
    log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
    access_log /var/log/nginx/access.log main;
    error_log /var/log/nginx/error.log;
}

日志輪轉

使用 logrotate 工具進行日志輪轉，避免日志文件過大。

1. 配置logrotate： 編輯 /etc/logrotate.d/nginx 文件，添加以下內容：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 7
    compress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        if [ -f /var/run/nginx.pid ]; then
            kill -USR1 `cat /var/run/nginx.pid`
        fi
    endscript
}

• daily：每天輪轉一次日志。
• rotate 7：保留7天的日志文件。
• compress：壓縮舊日志文件。
• notifempty：如果日志文件為空，不進行輪轉。
• create 0640 www-data adm：創建新日志文件，權限為0640，屬主為www-data，屬組為adm。
• postrotate：輪轉后執行的腳本，通知Nginx重新打開日志文件。

2. 手動執行logrotate： 測試配置文件是否有語法錯誤：

sudo logrotate -d /etc/logrotate.d/nginx

強制執行日志輪轉：

sudo logrotate -f /etc/logrotate.d/nginx

監控日志

使用 tail 命令實時查看日志文件：

sudo tail -f /var/log/nginx/access.log
sudo tail -f /var/log/nginx/error.log

使用 grep 命令搜索特定內容：

sudo grep "ERROR" /var/log/nginx/error.log

日志分析

1. 統計請求頻率：

awk '{print $4}' /var/log/nginx/access.log | cut -d: -f1-2 | uniq -c

2. 查找特定IP的請求：

grep "101.68.34.182" /var/log/nginx/access.log

3. 分析請求路徑：

awk '{print $7}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head

自定義日志格式

根據需要自定義Nginx的訪問日志格式。例如：

http {
    log_format custom '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log /var/log/nginx/access.log custom;
}

通過以上步驟，你可以在Debian系統上有效地管理和監控Nginx日志，確保系統性能和安全性。