Debian上Nginx日志管理策略
一 核心策略与目录
- 使用系统自带的 logrotate 做按时间/大小的日志轮转与自动清理，避免单日志过大与磁盘占满。
- 轮转后通过 USR1 或 reopen 信号通知 Nginx 重新打开日志文件，确保日志写入不中断。
- 默认日志目录为 /var/log/nginx/，常见文件：access.log、error.log；Nginx 进程 PID 常见路径：/var/run/nginx.pid（如不同请以实际环境为准）。
二 标准配置示例
- 按天轮转并保留 14 天，压缩旧日志，轮转后通知 Nginx 重开日志文件（Debian 常见做法）：
/etc/logrotate.d/nginx
/var/log/nginx/*.log {
daily
missingok
rotate 14
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
if [ -f /var/run/nginx.pid ]; then
kill -USR1 $(cat /var/run/nginx.pid)
fi
endscript
}
- 按大小轮转（达到 10MB 轮转，保留 5 个备份），轮转后通知 Nginx 重开日志文件：
/etc/logrotate.d/nginx-size
/var/log/nginx/access.log {
size 10M
missingok
rotate 5
compress
delaycompress
notifempty
create 0640 www-data adm
sharedscripts
postrotate
/usr/sbin/nginx -s reopen
endscript
}
- 要点说明：
- daily/size：二选一或组合使用（满足任一条件即轮转）。
- rotate N：保留最近 N 个历史文件。
- compress/delaycompress：压缩旧日志，delaycompress 常用于避免压缩时正在写入的文件。
- notifempty：空文件不轮转。
- create：轮转后创建新日志并设置权限/属主（常见为 www-data:adm 或 nginx:nginx，以实际运行用户为准）。
- postrotate：通知 Nginx 重新打开日志文件（两种等效方式：kill -USR1 或 nginx -s reopen）。
三 验证与执行
- 调试模式（干跑，不真正轮转）：
sudo logrotate -d /etc/logrotate.d/nginx
- 强制执行一次：
sudo logrotate -f /etc/logrotate.d/nginx
- 定时执行：Debian 通常已通过 /etc/cron.daily/logrotate 每日自动调用，无需额外配置；如需自定义时间，可在 crontab 中调用 logrotate。
四 监控分析与扩展
- 实时查看与排查：
tail -f /var/log/nginx/access.log、tail -f /var/log/nginx/error.logjournalctl -u nginx -f（systemd 视角）
- 实时分析：
ngxtop -l /var/log/nginx/access.log（需安装：python3-pip 与 ngxtop）
- 集中式日志（多机统一采集/检索/可视化）：
- 使用 ELK Stack（Elasticsearch、Logstash、Kibana）、Graylog 或 Grafana Loki 等方案进行收集、分析与告警。
五 安全与维护建议
- 权限最小化：新日志文件权限建议 0640，属主/属组与 Nginx 运行用户保持一致（如 www-data:adm 或 nginx:nginx），避免敏感日志被非授权读取。
- 路径与信号适配：如 PID 文件路径或 Nginx 二进制路径不同，请相应调整
postrotate 中的路径与命令。
- 策略选择：访问量大建议按大小轮转，访问量稳定建议按天轮转；保留天数结合 磁盘容量与合规要求设定（如 7/14/30 天）。
- 归档与异地备份：对超过保留期的历史日志可打包压缩并同步至远程存储（如 rsync/对象存储），用于审计或离线分析。