当前位置：首页 > 服务器技术 > 正文

Nginx日志文件案例研究（从零开始读懂并分析Nginx日志）

在运维和开发工作中，Nginx日志分析 是一项非常重要的技能。无论是排查网站错误、监控流量，还是优化性能，理解 Nginx 的日志文件都是基础中的基础。本文将带你从零开始，手把手教你读懂并分析 Nginx 的日志文件，即使你是完全的小白也能轻松上手！

什么是 Nginx 日志？

Nginx 作为一款高性能的 Web 服务器和反向代理服务器，会自动记录两种主要类型的日志：

访问日志（access log）：记录每一次客户端对服务器的请求。
错误日志（error log）：记录服务器运行过程中出现的错误或警告信息。

我们今天重点讲解的是 访问日志，因为它是日常分析中最常用的部分。

Nginx日志文件案例研究（从零开始读懂并分析Nginx日志） Nginx日志分析 Web服务器日志 Nginx访问日志格式日志排查技巧第1张

Nginx 访问日志默认格式

在大多数 Linux 系统中，Nginx 的默认访问日志路径是 /var/log/nginx/access.log。它的默认格式如下（称为 combined 格式）：

log_format combined '$remote_addr - $remote_user [$time_local] '                    '"$request" $status $body_bytes_sent '                    '"$http_referer" "$http_user_agent"';

每一行日志都包含多个字段，例如：

192.168.1.100 - - [10/Apr/2024:14:23:01 +0800] "GET /index.html HTTP/1.1" 200 1234 "https://example.com" "Mozilla/5.0 ..."

让我们逐段解释这些字段的含义：

字段	说明
`$remote_addr`	客户端 IP 地址
`$time_local`	请求发生的时间（本地时区）
`$request`	完整的 HTTP 请求行（方法、路径、协议）
`$status`	HTTP 响应状态码（如 200、404、500）
`$body_bytes_sent`	发送给客户端的响应体字节数
`$http_referer`	请求来源页面（Referer）
`$http_user_agent`	客户端浏览器或爬虫标识

实战案例：如何排查 404 错误？

假设你的网站用户反馈“页面打不开”，你可以通过分析 Nginx 访问日志快速定位问题。

使用以下命令筛选出所有状态码为 404 的请求：

grep ' 404 ' /var/log/nginx/access.log

输出可能如下：

192.168.1.105 - - [10/Apr/2024:14:25:10 +0800] "GET /missing-page.html HTTP/1.1" 404 162 "-" "Mozilla/5.0 ..."

从这条日志可以看出，用户访问了 /missing-page.html，但该文件不存在（返回 404）。你就可以检查网站目录是否遗漏了这个文件，或者是否链接写错了。

自定义日志格式（可选进阶）

如果你需要记录更多信息（比如响应时间），可以在 Nginx 配置文件中自定义日志格式。例如：

log_format detailed '$remote_addr - $remote_user [$time_local] '                   '"$request" $status $body_bytes_sent '                   '"$http_referer" "$http_user_agent" '                   'rt=$request_time uct="$upstream_connect_time" uht="$upstream_header_time" urt="$upstream_response_time"';access_log /var/log/nginx/access.log detailed;

这样你就能在日志中看到请求处理时间等关键性能指标，便于做更深入的 Web服务器日志 分析。