利用Nginx日志排查服務(wù)器故障是高效的運(yùn)維手段，能幫助你洞察服務(wù)器運(yùn)行狀態(tài)、精準(zhǔn)定位問題并實(shí)施優(yōu)化。本文將介紹幾種常見的Nginx日志類型及故障排查方法。

1. 訪問日志 (access log)

訪問日志記錄了所有訪問nginx服務(wù)器的請(qǐng)求信息。

關(guān)鍵字段：

• $remote_addr：客戶端IP地址
• $http_user_agent：客戶端User-Agent字符串
• $http_referer：請(qǐng)求來源頁面
• $status：http狀態(tài)碼
• $body_bytes_sent：發(fā)送給客戶端的響應(yīng)體字節(jié)數(shù)
• $request_time：請(qǐng)求處理時(shí)間

排查步驟：

1. 識(shí)別4xx和5xx錯(cuò)誤： 查找狀態(tài)碼為4xx（客戶端錯(cuò)誤）和5xx（服務(wù)器錯(cuò)誤）的請(qǐng)求，分析錯(cuò)誤信息和請(qǐng)求路徑。

   grep ' [45][0-9]{2} ' /var/log/nginx/access.log

2. 分析訪問模式： 使用awk或grep分析訪問量、訪問頻率及熱門頁面。

   awk '{print $7}' /var/log/nginx/access.log | cut -d'/' -f3 | sort | uniq -c | sort -nr

3. 檢測(cè)慢請(qǐng)求： 基于$request_time字段，找出處理時(shí)間過長(zhǎng)的請(qǐng)求。

   awk '$4 > 1' /var/log/nginx/access.log

2. 錯(cuò)誤日志 (Error log)

錯(cuò)誤日志記錄了Nginx運(yùn)行過程中的錯(cuò)誤信息。

關(guān)鍵字段：

• $time_local：本地時(shí)間
• $remote_addr：客戶端IP地址
• $request：請(qǐng)求行
• $status：HTTP狀態(tài)碼
• $body_bytes_sent：發(fā)送給客戶端的響應(yīng)體字節(jié)數(shù)
• $http_user_agent：客戶端User-Agent字符串

排查步驟：

1. 查看最新錯(cuò)誤： 查看錯(cuò)誤日志中最近的錯(cuò)誤信息，了解錯(cuò)誤原因。

   tail -n 100 /var/log/nginx/error.log

2. 分析錯(cuò)誤類型： 使用grep查找特定類型的錯(cuò)誤（例如配置錯(cuò)誤、權(quán)限問題）。

   grep 'permission denied' /var/log/nginx/error.log

3. 自定義日志

Nginx支持自定義日志格式，以便更精細(xì)地記錄特定信息。

排查步驟：

1. 配置自定義日志： 在Nginx配置文件中配置自定義日志格式。

   http {     log_format custom '$remote_addr - $remote_user [$time_local] "$request" '                       '$status $body_bytes_sent "$http_referer" '                       '"$http_user_agent" "$http_x_forwarded_for"';     access_log /var/log/nginx/access_custom.log custom; }

2. 查看自定義日志： 查看自定義日志文件，獲取更詳細(xì)的信息。

   tail -n 100 /var/log/nginx/access_custom.log

總結(jié)

通過分析Nginx訪問日志和錯(cuò)誤日志，可以有效地進(jìn)行故障排查，了解服務(wù)器運(yùn)行狀況，并采取相應(yīng)的優(yōu)化措施。 記得定期檢查和清理日志文件，避免占用過多磁盤空間。