引言

在Web服務(wù)器管理中，日志文件是監(jiān)控服務(wù)器性能、分析用戶行為和排查問(wèn)題的重要工具。隨著網(wǎng)站訪問(wèn)量的增長(zhǎng)，日志文件的大小也會(huì)迅速增加，這不僅會(huì)占用大量的磁盤(pán)空間，而且在需要查看特定時(shí)間段的日志時(shí)，也會(huì)變得非常不便。因此，將日志文件按照日期進(jìn)行分割是一個(gè)常見(jiàn)的做法。

本文將介紹如何配置Nginx，使其日志文件能夠自動(dòng)按日期進(jìn)行分割，并提供一些額外的技巧來(lái)優(yōu)化日志管理流程。

1. Nginx日志基本配置

首先，我們需要了解Nginx的基本日志配置。在Nginx的配置文件（通常位于??/etc/nginx/nginx.conf??或??/etc/nginx/conf.d/??目錄下的某個(gè)文件中），可以通過(guò)??access_log??指令指定訪問(wèn)日志的路徑和格式。例如：

http {
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
 
    access_log  /var/log/nginx/access.log  main;
}

這個(gè)配置指定了一個(gè)名為??main??的日志格式，并設(shè)置所有請(qǐng)求的訪問(wèn)日志記錄到??/var/log/nginx/access.log??文件中。

2. 使用logrotate進(jìn)行日志分割

雖然Nginx本身不直接支持日志文件的自動(dòng)按日期分割，但可以通過(guò)外部工具??logrotate??來(lái)實(shí)現(xiàn)這一功能。??logrotate??是一個(gè)強(qiáng)大的日志管理工具，可以定期對(duì)日志文件進(jìn)行輪轉(zhuǎn)、壓縮、刪除等操作。

2.1 安裝logrotate

大多數(shù)Linux發(fā)行版默認(rèn)已經(jīng)安裝了??logrotate??。如果沒(méi)有安裝，可以通過(guò)包管理器安裝：

• Debian/Ubuntu:

sudo apt-get install logrotate

• CentOS/RHEL:

sudo yum install logrotate

2.2 配置logrotate

??logrotate??的配置文件通常位于??/etc/logrotate.conf??，每個(gè)服務(wù)也可以有自己的配置文件，通常放在??/etc/logrotate.d/??目錄下。為了配置Nginx日志的自動(dòng)輪轉(zhuǎn)，可以在??/etc/logrotate.d/??目錄下創(chuàng)建一個(gè)名為??nginx??的文件，內(nèi)容如下：

/var/log/nginx/*.log {
    daily
    rotate 30
    compress
    delaycompress
    missingok
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

2.3 配置項(xiàng)解釋

• ??daily??: 每天輪轉(zhuǎn)一次日志。
• ??rotate 30??: 保留最近30天的日志文件。
• ??compress??: 壓縮輪轉(zhuǎn)后的日志文件。
• ??delaycompress??: 延遲壓縮，即在下一次輪轉(zhuǎn)時(shí)才壓縮上一次的文件。
• ??missingok??: 如果日志文件不存在，不會(huì)報(bào)錯(cuò)。
• ??notifempty??: 如果日志文件為空，則不進(jìn)行輪轉(zhuǎn)。
• ??create 0640 www-data adm??: 創(chuàng)建新的日志文件時(shí)，設(shè)置權(quán)限為0640，屬主為??www-data??，屬組為??adm??。
• ??sharedscripts??: 只在最后一個(gè)日志文件輪轉(zhuǎn)時(shí)運(yùn)行腳本。
• ??postrotate ... endscript??: 在日志輪轉(zhuǎn)后執(zhí)行的命令，這里發(fā)送一個(gè)??USR1??信號(hào)給Nginx，通知其重新打開(kāi)日志文件。

3. 測(cè)試配置

完成上述配置后，可以通過(guò)以下命令測(cè)試??logrotate??是否正常工作：

sudo logrotate -d /etc/logrotate.d/nginx

??-d??選項(xiàng)表示進(jìn)行一次調(diào)試運(yùn)行，不會(huì)實(shí)際修改任何文件，但會(huì)顯示將要執(zhí)行的操作。確認(rèn)無(wú)誤后，可以手動(dòng)觸發(fā)一次日志輪轉(zhuǎn)：

sudo logrotate /etc/logrotate.d/nginx

4. 自動(dòng)化日志輪轉(zhuǎn)

??logrotate??通常由系統(tǒng)的cron任務(wù)自動(dòng)調(diào)用。確保??/etc/cron.daily/logrotate??文件存在并可執(zhí)行，這樣系統(tǒng)每天都會(huì)自動(dòng)執(zhí)行日志輪轉(zhuǎn)。

這篇博客文章詳細(xì)介紹了如何使用??logrotate???工具來(lái)實(shí)現(xiàn)Nginx日志文件的自動(dòng)按日期分割，包括安裝、配置和測(cè)試步驟，希望能夠幫助讀者更好地管理Nginx日志。在實(shí)際應(yīng)用中，Nginx的日志文件隨著時(shí)間的增長(zhǎng)會(huì)變得非常大，這不僅會(huì)影響日志的讀取和分析效率，還可能占用大量的磁盤(pán)空間。為了更好地管理和維護(hù)這些日志文件，通常需要按照一定的規(guī)則（如每天、每周或每月）對(duì)日志進(jìn)行分割。下面是一個(gè)使用 ??logrotate?? 工具來(lái)實(shí)現(xiàn) Nginx 日志按日期自動(dòng)分割的例子。

1. 安裝 logrotate

大多數(shù) Linux 發(fā)行版默認(rèn)已經(jīng)安裝了 ??logrotate??。如果沒(méi)有安裝，可以使用以下命令進(jìn)行安裝：

# 對(duì)于基于 Debian 的系統(tǒng)
sudo apt-get install logrotate
 
# 對(duì)于基于 Red Hat 的系統(tǒng)
sudo yum install logrotate

2. 配置 logrotate

??logrotate?? 的配置文件通常位于 ??/etc/logrotate.conf??，但更常見(jiàn)的做法是為特定的服務(wù)創(chuàng)建獨(dú)立的配置文件，比如 Nginx，可以在 ??/etc/logrotate.d/?? 目錄下創(chuàng)建一個(gè)名為 ??nginx?? 的配置文件。

編輯 ??/etc/logrotate.d/nginx?? 文件，添加如下內(nèi)容：

/var/log/nginx/*.log {
    daily          # 每天輪轉(zhuǎn)一次
    rotate 30      # 保留最近30天的日志文件
    compress       # 壓縮輪轉(zhuǎn)后的日志文件
    delaycompress  # 在下一次輪轉(zhuǎn)時(shí)才壓縮上一次輪轉(zhuǎn)的日志文件
    missingok      # 如果日志文件丟失，不報(bào)錯(cuò)
    notifempty     # 如果日志文件為空，不進(jìn)行輪轉(zhuǎn)
    create 640 www-data adm  # 輪轉(zhuǎn)后創(chuàng)建新的日志文件，并設(shè)置權(quán)限
    sharedscripts   # 只運(yùn)行一次 postrotate 腳本
    postrotate
        [ ! -f /var/run/nginx.pid ] || kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

3. 解釋配置項(xiàng)

• ??daily??: 指定日志文件每天輪轉(zhuǎn)一次。
• ??rotate 30??: 指定保留最近30天的日志文件。
• ??compress??: 輪轉(zhuǎn)后的日志文件會(huì)被壓縮，以節(jié)省磁盤(pán)空間。
• ??delaycompress??: 這個(gè)選項(xiàng)與 ??compress?? 一起使用，表示在下一次輪轉(zhuǎn)時(shí)才壓縮上一次輪轉(zhuǎn)的日志文件，這樣可以確保當(dāng)前正在寫(xiě)入的日志文件不會(huì)被壓縮。
• ??missingok??: 如果日志文件丟失，不報(bào)錯(cuò)。
• ??notifempty??: 如果日志文件為空，不進(jìn)行輪轉(zhuǎn)。
• ??create 640 www-data adm??: 輪轉(zhuǎn)后創(chuàng)建新的日志文件，并設(shè)置權(quán)限為640，所有者為 ??www-data??，組為 ??adm??。
• ??sharedscripts??: 只運(yùn)行一次 ??postrotate?? 腳本，即使有多個(gè)日志文件被輪轉(zhuǎn)。
• ??postrotate ... endscript??: 在日志文件輪轉(zhuǎn)之后執(zhí)行的腳本。這里發(fā)送一個(gè) ??USR1?? 信號(hào)給 Nginx，讓 Nginx 重新打開(kāi)日志文件，確保日志記錄不會(huì)中斷。

4. 測(cè)試配置

為了確保配置正確無(wú)誤，可以手動(dòng)觸發(fā)一次 ??logrotate?? 來(lái)測(cè)試配置是否有效：

sudo logrotate -d /etc/logrotate.d/nginx

??-d?? 參數(shù)表示進(jìn)行一次調(diào)試運(yùn)行，不會(huì)實(shí)際修改任何文件，但會(huì)顯示將要執(zhí)行的操作。

5. 自動(dòng)化

??logrotate?? 通常由系統(tǒng)的定時(shí)任務(wù)（cron job）自動(dòng)調(diào)用，確保日志文件按計(jì)劃輪轉(zhuǎn)。你可以在 ??/etc/cron.daily/?? 目錄下找到相關(guān)的腳本，或者查看 ??/etc/crontab?? 文件來(lái)確認(rèn)具體的調(diào)度時(shí)間。

通過(guò)上述步驟，你可以實(shí)現(xiàn) Nginx 日志的自動(dòng)按日期分割，從而有效地管理日志文件。Nginx 日志按日期分割是一個(gè)常見(jiàn)的需求，特別是對(duì)于高流量的網(wǎng)站來(lái)說(shuō)，這樣做可以方便日志管理和分析。Nginx 本身并不直接支持按日期自動(dòng)分割日志文件，但可以通過(guò)外部腳本或工具來(lái)實(shí)現(xiàn)這一功能。以下是一些常用的方法：

方法一：使用 ??logrotate?? 工具

??logrotate?? 是一個(gè)強(qiáng)大的日志管理工具，可以在 Linux 系統(tǒng)中自動(dòng)完成日志文件的滾動(dòng)、壓縮和刪除等操作。

1. 安裝 logrotate?（如果未安裝）：

sudo apt-get install logrotate  # Debian/Ubuntu
sudo yum install logrotate      # CentOS/RHEL

• 配置 logrotate?： 在 /etc/logrotate.d/ 目錄下創(chuàng)建一個(gè)配置文件，例如 nginx：

sudo nano /etc/logrotate.d/nginx

• 編輯配置文件： 添加以下內(nèi)容：

/var/log/nginx/access.log {
    daily
    rotate 30
    compress
    delaycompress
    missingok
    notifempty
    create 640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}
 
/var/log/nginx/error.log {
    daily
    rotate 30
    compress
    delaycompress
    missingok
    notifempty
    create 640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

解釋：

• ??daily??：每天旋轉(zhuǎn)一次日志。
• ??rotate 30??：保留最近 30 天的日志文件。
• ??compress??：壓縮舊的日志文件。
• ??delaycompress??：延遲壓縮，即在下一次旋轉(zhuǎn)時(shí)才壓縮。
• ??missingok??：如果日志文件不存在，不報(bào)錯(cuò)。
• ??notifempty??：如果日志文件為空，不進(jìn)行旋轉(zhuǎn)。
• ??create 640 www-data adm??：創(chuàng)建新的日志文件，并設(shè)置權(quán)限和所有者。
• ??sharedscripts??：在所有日志文件處理完后只執(zhí)行一次 ??postrotate?? 腳本。
• ??postrotate?? 和 ??endscript??：在日志文件旋轉(zhuǎn)后發(fā)送 ??USR1?? 信號(hào)給 Nginx，使其重新打開(kāi)日志文件。

方法二：使用 ??cron??? 和 ??mv?? 命令

如果你不想使用 ??logrotate???，也可以通過(guò) ??cron?? 定時(shí)任務(wù)來(lái)手動(dòng)移動(dòng)日志文件。

1. 創(chuàng)建一個(gè)腳本： 例如，創(chuàng)建一個(gè)名為 ??rotate_nginx_logs.sh?? 的腳本：

sudo nano /usr/local/bin/rotate_nginx_logs.sh

• 編輯腳本： 添加以下內(nèi)容：

#!/bin/bash
 
LOG_DIR="/var/log/nginx"
DATE=$(date +%Y-%m-%d)
 
mv ${LOG_DIR}/access.log ${LOG_DIR}/access-${DATE}.log
mv ${LOG_DIR}/error.log ${LOG_DIR}/error-${DATE}.log
 
# 通知 Nginx 重新打開(kāi)日志文件
kill -USR1 $(cat /var/run/nginx.pid)

• 賦予腳本執(zhí)行權(quán)限：

sudo chmod +x /usr/local/bin/rotate_nginx_logs.sh

• 設(shè)置 ??cron??? 定時(shí)任務(wù)： 編輯 ??cron?? 定時(shí)任務(wù)：

sudo crontab -e

添加以下行：

0 0 * * * /usr/local/bin/rotate_nginx_logs.sh

這行表示每天凌晨 0 點(diǎn)執(zhí)行該腳本。

總結(jié)

以上兩種方法都可以實(shí)現(xiàn) Nginx 日志按日期分割。??logrotate??? 更加靈活和強(qiáng)大，適合大多數(shù)情況；而 ??cron??? 和 ??mv?? 命令組合則更加簡(jiǎn)單直觀，適合小型項(xiàng)目或特定需求。選擇哪種方法取決于你的具體需求和環(huán)境。

以上就是Nginx日志文件按日期分割的實(shí)戰(zhàn)指南的詳細(xì)內(nèi)容，更多關(guān)于Nginx日志按日期分割的資料請(qǐng)關(guān)注腳本之家其它相關(guān)文章！