Linux PHP-FPM日志分析技巧

在Linux系统中，分析PHP-FPM日志是排查问题和优化性能的重要手段。以下是一些有效的日志分析技巧：

日志文件位置

• PHP-FPM的日志文件通常位于 /var/log/php-fpm/ 目录下，可能包含 access.log 和 error.log 等日志文件。

常用命令行工具

• grep：用于搜索日志文件中的特定模式。例如，grep 'error' /var/log/php-fpm/error.log 会查找包含“error”的所有行。
• awk：用于文本处理和分析。例如，awk '{print $1}' /var/log/php-fpm/access.log 会打印每行的第一个字段（通常是客户端IP地址）。
• sed：用于文本替换和编辑。例如，sed 's/old/new/g' /var/log/php-fpm/error.log 会将所有的“old”替换为“new”。
• sort 和 uniq：用于对日志进行排序和去重。例如，grep '/api/payments' access.log | cut -d ' ' -f 1 | sort | uniq -c | sort -rn 会找出访问路径 /api/payments 的前10个IP地址。

日志分析示例

1. 查找访问路径 /api/payments 的前10个IP地址：

   grep '/api/payments' access.log | cut -d ' ' -f 1 | sort | uniq -c | sort -rn | head -10
   

2. 查看Nginx错误日志中的500错误：

   tail -f /var/log/nginx/error.log
   

3. 分析PHP错误日志：

   tail -f /var/log/php-fpm/error.log
   

慢日志查询

• PHP-FPM的慢日志记录了处理时间超过设定阈值的请求。通过查询慢日志，可以找出性能瓶颈。
• 设置慢日志参数：

  slowlog /var/log/phpfpm/www.log
  slowlog_threshold 1000
  

• 重启php-fpm服务以使设置生效：

  sudo systemctl restart php7.4fpm
  

• 查看慢日志：

  tail -f /var/log/phpfpm/www.log
  

• 分析慢日志，找出性能瓶颈，可以使用文本编辑器或日志分析工具进行查看。

监控请求的性能指标

• 使用 php-fpm 自带的命令以及一些参数，可以实时监控 php-fpm 的运行状态和性能指标。例如：

  php-fpm -t
  

• 可以通过Web界面来查看和分析。

使用日志分析工具

• 可以使用ELK（Elasticsearch, Logstash, Kibana）堆栈，Splunk和Graylog等日志分析工具来更高效地存储、搜索和分析大量日志数据。

通过上述方法和工具，可以有效地分析Linux系统中PHP-FPM的日志，帮助快速定位和解决问题。