Nginx配置日志如何优化分析 - 问答

Nginx 日志配置优化与分析实践

一基础配置与关键变量

访问日志使用 log_format 自定义字段，覆盖客户端、请求、响应与性能关键指标；错误日志通过 error_log 设置级别与路径。常见关键变量：$remote_addr、$http_x_forwarded_for、$request、$status、$body_bytes_sent、$http_referer、$http_user_agent、$request_time、$upstream_response_time、$ssl_protocol、$ssl_cipher、$upstream_addr。示例：
```
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                '$status $body_bytes_sent "$http_referer" '
                '"$http_user_agent" "$http_x_forwarded_for" '
                '$request_time $upstream_response_time $ssl_protocol $ssl_cipher $upstream_addr';

access_log /var/log/nginx/access.log main;
error_log  /var/log/nginx/error.log warn;
```
说明：在有 CDN/反向代理 的场景，务必记录 $http_x_forwarded_for 以获取真实客户端 IP；性能分析重点关注 $request_time 与 $upstream_response_time。

二写入性能优化

访问日志缓冲：减少频繁磁盘 I/O，建议开启缓冲与定时刷新。
```
access_log /var/log/nginx/access.log main buffer=32k flush=1m;
```
文件句柄缓存：缓存打开的日志文件描述符，降低元数据开销。
```
open_log_file_cache max=1000 inactive=20s valid=1m min_uses=2;
```
错误日志级别：生产环境优先使用 warn/error/crit，避免 info/debug 产生大量日志。
```
error_log /var/log/nginx/error.log warn;
```
条件与按需记录：对静态资源或健康检查等路径关闭访问日志，降低噪声与 I/O。
```
location /static/ { access_log off; }
location = /healthz { access_log off; }
```

异步与远程输出：部分版本支持 access_log … async；或通过 syslog 将日志异步发送到 Fluentd/ELK，减轻本地 I/O 压力。

# 示例：JSON 格式 + syslog
log_format fluentd_json '{"time":"$time_iso8601","remote_addr":"$remote_addr",'
                       '"request":"$request","status":$status,'
                       '"bytes_sent":$body_bytes_sent,"request_time":$request_time}';
access_log syslog:server=127.0.0.1:514,tag=nginx fluentd_json;

提示：进行性能优化与变更前先备份配置，变更后用 nginx -t && systemctl reload nginx 验证与生效。

三日志轮转与存储管理

使用 logrotate 按天轮转、压缩与保留历史，配合 USR1 信号通知 Nginx 重新打开日志文件，避免日志句柄占用。
```
/var/log/nginx/*.log {
    daily
    rotate 7
    compress
    delaycompress
    missingok
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}
```
运维要点：
- 测试配置：logrotate -d /etc/logrotate.d/nginx
- 手动触发：logrotate -f /etc/logrotate.d/nginx
- 存储介质：优先 SSD 提升写入吞吐与降低 I/O 抖动。

四日志分析与可视化

命令行快速洞察（适用于按空格分隔的默认或自定义格式）：
- 统计 PV：awk '{print $0}' access.log | wc -l
- Top IP：awk '{print $1}' access.log | sort | uniq -c | sort -nr | head -20
- Top URL：awk '{print $7}' access.log | sort | uniq -c | sort -nr | head -20
- 状态码分布：awk '{print $9}' access.log | sort | uniq -c | sort -nr
可视化与集中化：
- GoAccess：生成 HTML 实时报告
```
goaccess /var/log/nginx/access.log -o /var/www/html/report.html --log-format=COMBINED
```
- ELK/Graylog：集中存储、检索与仪表盘，适合大规模与长期分析。

五基于日志的调优闭环

关键指标与动作建议：
- 高 4xx/5xx 比例：检查上游健康、路由与鉴权配置，结合 $upstream_status 与 $request 定位问题端点。
- P95/P99 $request_time 偏高：优化后端处理、启用/调优缓存、减少阻塞与慢查询，必要时拆分接口或降级非核心功能。
- $upstream_response_time 占比高：聚焦上游服务性能（数据库、RPC、慢查询），增加实例或限流保护。
- 特定 URL/UA 异常流量：结合 $http_user_agent 与 $request 实施限流、WAF 规则或黑白名单。
- 日志体量过大：静态资源关闭访问日志、采样记录（按 $status 或 $remote_addr 条件），并优先写入更快的 SSD。

0 赞

0 踩