前言

你想查看 Nginx 的歷史執(zhí)行記錄或日志，特別是最近活躍的時(shí)間，這可以通過(guò)查看 Nginx 的訪問(wèn)日志 (access.log) 和錯(cuò)誤日志 (error.log) 來(lái)實(shí)現(xiàn)。這些日志記錄了 Nginx 的活動(dòng)細(xì)節(jié)，包括訪問(wèn)請(qǐng)求、錯(cuò)誤信息以及時(shí)間戳。

下面我會(huì)為你介紹如何找到這些日志、如何查看以及如何從中提取你需要的時(shí)間信息。

1. Nginx 日志文件在哪？

Nginx 日志通常位于 /var/log/nginx 目錄下，主要包括兩個(gè)核心文件：

• access.log: 記錄所有客戶端訪問(wèn)請(qǐng)求的信息，包括訪問(wèn)時(shí)間、請(qǐng)求的資源、客戶端 IP、狀態(tài)碼等。
• error.log: 記錄 Nginx 運(yùn)行和請(qǐng)求處理過(guò)程中的錯(cuò)誤和警告信息，同時(shí)也包含 Nginx 服務(wù)啟動(dòng)和停止的時(shí)間。

你可以通過(guò)以下命令確認(rèn)日志文件的位置和是否存在：

# 查看 Nginx 日志目錄內(nèi)容
ls -l /var/log/nginx/

# 如果上述目錄不存在，可以嘗試在 Nginx 配置文件中查找日志路徑
grep -r "access_log\|error_log" /etc/nginx/

2. 從日志中看“最近活躍時(shí)間”

Nginx 的“活躍時(shí)間”主要體現(xiàn)在 access.log 中的請(qǐng)求記錄和 error.log 中的服務(wù)事件。

• access.log: 每一條訪問(wèn)記錄都包含時(shí)間戳 ($time_local)。最后一條記錄的時(shí)間大致就是 Nginx 最后一次處理請(qǐng)求的時(shí)間。
• error.log: 當(dāng) Nginx 服務(wù)啟動(dòng)、停止、重載配置時(shí)，都會(huì)在這里留下帶有時(shí)間戳的記錄。這對(duì)于判斷 Nginx 進(jìn)程本身的運(yùn)行狀態(tài)非常有用。

下表總結(jié)了日志中關(guān)鍵的時(shí)間信息字段：

3. 查看與分析日志的方法

你可以使用一些 Linux 命令工具來(lái)查看和分析日志。

查看實(shí)時(shí)日志（實(shí)時(shí)活躍）

# 實(shí)時(shí)跟蹤 access.log 的尾部?jī)?nèi)容（看到最新請(qǐng)求）
tail -f /var/log/nginx/access.log

# 實(shí)時(shí)跟蹤 error.log 的尾部?jī)?nèi)容（看到最新錯(cuò)誤或事件）
tail -f /var/log/nginx/error.log

按 Ctrl+C 可以停止實(shí)時(shí)跟蹤。

查看歷史記錄（近期活躍）

# 查看 access.log 最后100行
tail -n 100 /var/log/nginx/access.log

# 查看 error.log 最后100行
tail -n 100 /var/log/nginx/error.log

# 查看某個(gè)時(shí)間點(diǎn)之后的日志 (例如查看2025年9月19日14點(diǎn)后的日志)
awk '/\[19\/Sep\/2025:14:/, /^$/' /var/log/nginx/access.log

提取時(shí)間信息并分析

1. 查看 access.log 最后記錄的時(shí)間（最后請(qǐng)求時(shí)間）
   這可以告訴你 Nginx 最后一次處理請(qǐng)求是什么時(shí)候。

   tail -n 1 /var/log/nginx/access.log | awk '{print $4}'
   

   輸出結(jié)果會(huì)類似于 [19/Sep/2025:14:30:00 +0800]。

2. 查看 error.log 中的服務(wù)事件時(shí)間（啟動(dòng)/重啟時(shí)間）
   這可以幫助你確認(rèn) Nginx 進(jìn)程最近是否被重啟過(guò)。

   grep -E "(start|stop|reload|fatal|emerg)" /var/log/nginx/error.log | tail -n 5
   

   這會(huì)顯示 error.log 中最后幾條包含關(guān)鍵服務(wù)事件（啟動(dòng)、停止、重載、致命錯(cuò)誤）的記錄及其時(shí)間戳。

3. 統(tǒng)計(jì)特定時(shí)間段內(nèi)的請(qǐng)求數(shù)量（歷史活躍度）
   如果你想了解某一時(shí)間段內(nèi) Nginx 的處理請(qǐng)求情況（活躍程度），可以使用 awk 進(jìn)行時(shí)間匹配和統(tǒng)計(jì)。

   # 統(tǒng)計(jì)2025年9月19日下午14點(diǎn)30分到15點(diǎn)00分之間的請(qǐng)求數(shù)量
   awk '/\[19\/Sep\/2025:14:30:/, /\[19\/Sep\/2025:15:00:/' /var/log/nginx/access.log | wc -l
   

   這個(gè)命令會(huì)輸出在指定時(shí)間段內(nèi) Nginx 處理的請(qǐng)求總數(shù)，可以幫助你評(píng)估服務(wù)器在那段時(shí)間的負(fù)載情況。

4. 查找響應(yīng)緩慢的請(qǐng)求（排查性能問(wèn)題）
   如果你懷疑某段時(shí)間服務(wù)器響應(yīng)慢，可以結(jié)合 $request_time 或 $upstream_response_time 來(lái)查找處理時(shí)間較長(zhǎng)的請(qǐng)求。

   # 在 access.log 中查找處理時(shí)間超過(guò)1秒的請(qǐng)求
   awk '($NF > 1) {print $4, $7, $NF}' /var/log/nginx/access.log
   # 或者如果日志格式明確，且確定 request_time 的位置，例如第10個(gè)字段
   # awk '{if ($10 > 1) print $4, $7, $10}' /var/log/nginx/access.log
   

   （注意：$NF 代表最后一列，假設(shè) request_time 是日志行的最后一個(gè)字段。你需要根據(jù)你的實(shí)際日志格式調(diào)整字段編號(hào)或使用更精確的匹配方式。）

4. 日志文件管理（防止磁盤(pán)占滿）

Nginx 日志會(huì)不斷增長(zhǎng)，需要定期管理以防磁盤(pán)空間耗盡。通常使用 logrotate 工具或自定義腳本來(lái)切割和歸檔日志。

• logrotate 配置：通常位于 /etc/logrotate.d/nginx。它可以設(shè)置按天或按周切割、壓縮舊日志、保留一定數(shù)量的日志文件等。
• 查看 logrotate 配置：

  cat /etc/logrotate.d/nginx
  

• 手動(dòng)立即執(zhí)行日志切割：

  logrotate -vf /etc/logrotate.d/nginx
  

執(zhí)行日志切割后，Nginx 會(huì)開(kāi)始向一個(gè)新的日志文件寫(xiě)入，舊的日志文件會(huì)被保留或壓縮（根據(jù)配置）。因此，在查看歷史活躍時(shí)間時(shí)，如果當(dāng)前日志文件沒(méi)有你要找的時(shí)間段，記得檢查歸檔的舊日志文件（如 access.log.1, access.log.2.gz 等）。

總結(jié)

查看 Nginx 的歷史執(zhí)行記錄和最近活躍時(shí)間，主要就是和它的 access.log 和 error.log 打交道。

• 想知道最后一次處理請(qǐng)求是什么時(shí)候？看 access.log 的最后一行時(shí)間戳。
• 想知道 Nginx 服務(wù)本身最近是否重啟過(guò)？去 error.log 里找 “start”, “stop”, “reload” 等關(guān)鍵字。
• 想了解過(guò)去某段時(shí)間服務(wù)器的負(fù)載或活躍程度？用 awk 等工具統(tǒng)計(jì)對(duì)應(yīng)時(shí)間段 access.log 里的請(qǐng)求數(shù)量。
• 別忘了日志切割，歷史數(shù)據(jù)可能被打包成 .gz 文件，需要的話記得解壓查看。

希望這些信息能有效地查看和分析 Nginx 日志！

到此這篇關(guān)于Nginx日志文件在哪及如何從中提取時(shí)間信息的文章就介紹到這了,更多相關(guān)nginx日志文件在哪內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！