nginx 日志切割

Nginx 日志切割基础概念

Nginx 日志切割是指定期将 Nginx 的访问日志和错误日志分割成多个文件，以便于管理和分析。日志切割有助于防止日志文件过大，影响服务器性能，并且便于进行日志归档和分析。

相关优势

1. 性能优化：避免单个日志文件过大，减少磁盘I/O压力。
2. 易于管理：分割后的日志文件更易于备份和归档。
3. 便于分析：可以针对特定时间段的日志进行分析，提高问题排查效率。

类型

1. 按大小切割：当日志文件达到指定大小时进行切割。
2. 按时间切割：按天、小时等时间单位进行日志切割。

应用场景

• 高流量网站：需要频繁处理大量访问请求的网站。
• 日志分析：需要定期分析日志数据以监控系统性能和安全状况。
• 合规性要求：某些行业对日志保存有特定的时间要求和格式。

实现方法

使用 logrotate 工具

logrotate 是一个常用的日志管理工具，可以配置自动切割 Nginx 日志。

配置示例：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

解释：

• daily：每天切割一次。
• rotate 14：保留最近14天的日志文件。
• compress：压缩旧的日志文件。
• create 0640 www-data adm：创建新日志文件时设置权限和所有者。
• postrotate：切割后重新加载 Nginx 配置。

使用脚本手动切割

也可以编写自定义脚本来实现日志切割。

示例脚本：

#!/bin/bash

LOG_DIR="/var/log/nginx"
LOG_FILE="access.log"
MAX_SIZE=10485760  # 10MB

cd $LOG_DIR

if [ -f $LOG_FILE ] && [ $(du -m $LOG_FILE | cut -f1) -gt $MAX_SIZE ]; then
    TIMESTAMP=$(date +%Y%m%d%H%M%S)
    mv $LOG_FILE ${LOG_FILE}_${TIMESTAMP}
    touch $LOG_FILE
    kill -USR1 $(cat /var/run/nginx.pid)
fi

解释：

• 检查日志文件大小，如果超过10MB，则进行切割。
• 使用时间戳命名新文件，并重新创建原日志文件。
• 发送 USR1 信号给 Nginx 进程，使其重新打开日志文件。

遇到的问题及解决方法

日志切割后 Nginx 不再写入新日志

原因：Nginx 进程可能没有正确重新打开日志文件。

解决方法：

• 确保 postrotate 脚本中发送了正确的信号（如 USR1）给 Nginx 进程。
• 检查 Nginx 配置文件中是否有错误，导致无法重新打开日志文件。

日志文件权限问题

原因：切割后的日志文件权限设置不正确，导致 Nginx 无法写入。

解决方法：

• 在 logrotate 配置中使用 create 选项设置正确的权限和所有者。
• 确保 Nginx 进程运行的用户有权限写入日志文件。

通过以上方法，可以有效实现 Nginx 日志切割，并解决常见的问题。