Nginx日志文件配置与切割

Nginx日志的指令主要有两条：

log_format，设置日志的格式

access_log，指定日志文件的存放路径、格式和缓存大小

两条指令在Nginx配置文件中的位置可以在http{……..}之间，也可以在虚拟主机之间，即server(…….)两个大括号之间。

log_format 语法如下：
log_format name format [format …]
name表示定义的格式名称(name名称在Nginx配置文件中是不能重复的)

format表示定义的格式样式。log_format有一个默认的、无须设置的combined日志格式设置

如上图：Nginx服务器不能获取到客户端的真实IP地址。

原因：由于在客户端和Web服务器之间增加了中间层（比如反向代理服务器），因此Web服务器无法直接拿到客户端的lP，通过$remote_addr变量拿到的将是反向代理服务器的IP地址。但是，反向代理服务器在转发请求的HTTP头信息中，可以增加X-Forwarded-For信息，用以记录原有的客户端lP地址和原来客户端请求的服务器地址。
这时候，就要用log_format指令来设置日志格式，让日志记录X-Forwarded-For信息中的lP地址，即客户的真实IP。例如，创建一个名为mylogformat的日志格式，再用$http_x_forwarded_for变量记录用户的X-Forwarded-For lP地址：

access_log 语法如下
access_log path [format [buffer=size | off ] ]
其中path表示日志文件的存放路径，format表示使用log_format指令设置的日志格式的名称，buffer=size表示设置内存缓冲区的大小，例如可以设置buffer=32k。
(1)如果不想记录日志，可以使用以下指令关闭日志记录：
access_log off
(2)如果想使用默认的combined格式的日志记录，可以使用以下示例：
access_log /data1/logs/filename.log
或者
access_log /data1/logs/filename.log combined;
(3)如果想使用自定义格式的日志记录，可以使用以下示例，其中的mylogformat是日志格式名称：

(4)在Nginx 0.7.4之后的版本中，access_log指令中的日志文件路径可包含变量，例如：
access_log /data1/logs/$server_name.log combined;

nginx日志文件的切割

生产环境中的服务器，由于访问日志文件增长速度非常快，日志太大会严重影响服务器效率。同时，为了方便对日志进行分析计算，须要对日志文件进行定时切割。定时切割的方式有按月切割、按天切割、按小时切割等。最常用的是按天切割。
Nginx不支持像Apache 一样使用cronolog来轮转日志，但是可以采用以下方式来实现日志文件的切割：
mv /data1/logs/access.log /data1/logs/20111030.log
kill -USR1 Nginx主进程号
通过mv命令将日志文件重命名为/data1/logs/20111030.log，然后发送kill -USR1信号给Nginx的主进程号，让Nginx重新生成一个新的日志文件/data1/logs/access.log。
如果想每天定时切割日志，还须要借助crontab。我们可以写一个按天切割的日志，按年、月
份目录存放日志的shell脚本：
vi /usr/local/webserver/nginx/sbin/cut_nginx_log.sh
输入以下内容并保存：

另外，配置crontab每天凌晨00:00定时执行这个脚本：

crontab –e

输入以下内容并保存：