Debian LNMP日志管理怎么做 - 问答

Debian LNMP日志管理指南
Debian系统下LNMP（Linux+Nginx+MySQL/MariaDB+PHP）环境的日志管理，需覆盖日志定位、查看、轮转、分析及优化等环节，确保日志有序存储、便于排查问题且不占用过多磁盘空间。

一、日志文件位置

LNMP各组件的默认日志路径如下（需根据实际配置调整）：

Nginx：访问日志/var/log/nginx/access.log（记录用户请求）、错误日志/var/log/nginx/error.log（记录Nginx运行错误）；
MySQL/MariaDB：错误日志/var/log/mysql/error.log（记录数据库启动、运行错误）、慢查询日志/var/log/mysql/mysql-slow.log（记录执行时间超过阈值的查询）、通用查询日志/var/log/mysql/mysql-general.log（记录所有SQL语句，生产环境建议关闭）；
PHP-FPM：错误日志/var/log/php-fpm/error.log（记录PHP进程错误）、访问日志/var/log/php-fpm/www-access.log（记录PHP请求，需手动开启）。

二、日志查看方法

实时查看：使用tail -f命令跟踪日志文件的最新内容，例如：

tail -f /var/log/nginx/access.log  # 实时查看Nginx访问日志
tail -f /var/log/php-fpm/error.log # 实时查看PHP-FPM错误日志

过滤关键词：用grep命令筛选特定信息，例如查找Nginx中的404错误：
```
grep "404" /var/log/nginx/access.log
```
分页查看：使用less命令分页浏览大日志文件，支持上下翻页和搜索：
```
less /var/log/mysql/error.log
```。
```

三、日志轮转配置（避免日志过大）

使用logrotate工具（Debian默认安装）自动轮转、压缩、删除旧日志，防止日志文件占满磁盘。

Nginx轮转配置：编辑/etc/logrotate.d/nginx，添加以下规则（每天轮转、保留30天、压缩旧日志）：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 30
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

MySQL轮转配置：编辑/etc/logrotate.d/mysql，设置二进制日志（binlog）和慢查询日志的轮转规则：

/var/log/mysql/mysql-bin.* {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    sharedscripts
    postrotate
        /usr/bin/mysqladmin flush-logs
    endscript
}
/var/log/mysql/mysql-slow.log {
    weekly
    missingok
    rotate 4
    compress
    delaycompress
    notifempty
}

PHP-FPM轮转配置：编辑/etc/logrotate.d/php-fpm，配置错误日志和访问日志的轮转：

/var/log/php-fpm/*.log {
    daily
    missingok
    rotate 7
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/php-fpm/php-fpm.pid ] && kill -USR2 `cat /var/run/php-fpm/php-fpm.pid`
    endscript
}

配置完成后，logrotate会每天自动运行（通过cron任务），无需手动干预。

四、日志分析技巧

基础分析：用grep、awk、sed等命令提取关键信息，例如统计Nginx每日请求数：
```
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr
```
可视化工具：使用GoAccess（实时分析Nginx日志）、ELK Stack（Elasticsearch+Logstash+Kibana，适合大规模日志分析）或Graylog（开源日志管理平台），将日志转化为图表，便于监控访问趋势、错误分布等。

五、日志优化建议

调整日志级别：根据需求降低日志详细程度，减少日志量。例如，Nginx的error_log级别可设置为warn（仅记录警告及以上错误），PHP的error_log级别可设置为notice（忽略调试信息）；
关闭不必要的日志：生产环境中，若无需记录所有SQL语句，可关闭MySQL的通用查询日志（general_log=OFF）；

定期清理旧日志：用find命令删除30天前的旧日志，例如：

find /var/log/nginx -type f -name "*.log.*.gz" -mtime +30 -exec rm {} \;

敏感信息脱敏：通过Nginx的set指令或proxy_hide_header配置，隐藏日志中的用户隐私信息（如手机号、身份证号）。

通过以上步骤，可实现Debian LNMP环境的日志规范化管理，确保日志可用性、可维护性，同时避免日志文件对系统性能的影响。

0 赞

0 踩