【Nginx五】Nginx常用日志格式含义

最新推荐文章于 2025-03-19 17:09:44 发布
原创 最新推荐文章于 2025-03-19 17:09:44 发布 · 734 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#运维

本文详细解读了Nginx日志格式中的log_format指令及其常用参数，包括时间信息、请求时间、状态码等，并介绍了access_log指令如何指定日志文件及格式。了解这些内容对于优化服务器性能和分析流量数据至关重要。

1. log_format

1.1 log_format指令用于指定日志的格式，格式：

 

log_format name(格式名称) type(格式样式)

 

1.2 如下是一个常用的Nginx日志格式：

 

log_format      main    '[$time_local]|$request_time|$status|$body_bytes_sent|$remote_addr|"$request"|"$http_referer"|"$http_user_agent"|$http_x_forwarded_for|$upstream_cache_status|$upstream_response_time|$upstream_status|$upstream_addr';

 

1.3 各个格式参数的含义：

 

  • time_local: 访问的时间与时区，比如18/Jul/2012:17:00:01 +0800，时间信息最后的"+0800"表示服务器所处时区位于UTC之后的8小时
  • $request_time：整个请求的总时间，以秒为单位
  • $status：记录请求返回的http状态码，比如成功是200。
  • $uptream_status：upstream状态，比如成功是200.
  • $body_bytes_sent：发送给客户端的文件主体内容的大小，比如899，可以将日志每条记录中的这个值累加起来以粗略估计服务器吞吐量
  • $remote_addr：远程客户端的IP地址。
  • $request：请求的URI和HTTP协议，这是整个PV日志记录中最有用的信息，记录服务器收到一个什么样的请求
  • $http_referer：记录从哪个页面链接访问过来的（请求头Referer的内容 ）
  • $http_user_agent：客户端浏览器信息（请求头User-Agent的内容 ）
  • $http_x_forwarded_for：客户端的真实ip，通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通 过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加 x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
  • $upstream_cache_status

          MISS
          EXPIRED - expired, request was passed to backend
          UPDATING - expired, stale response was used due to proxy/fastcgi_cache_use_stale updating
          STALE - expired, stale response was used due to proxy/fastcgi_cache_use_stale
          HIT - (dash) - request never reached to upstream module. Most likely it was processed at Nginx-level only (e.g. forbidden, redirects, etc) (Ref: Mail Thread)

  • $upstream_response_time 请求过程中，upstream的响应时间,以秒为单位
  • $uptream_status：upstream状态，比如成功是200.
  • $upstream_addr:upstream的地址，即真正提供服务的主机地址
  • $remote_user：远程客户端用户名称，用于记录浏览者进行身份验证时提供的名字，如登录百度的用户名scq2099yt，如果没有登录就是空白。

2. access_log 指令

 

access_log      /usr/local/nginx/access.log  main;

 

指定日志文件以及日志格式

 

 

 

 

 

 

 

 

 

 

Nginx日志格式化：自定义字段
java专栏
09-21 1191
📚 Nginx是一个高性能的HTTP服务器和反向代理服务器，它提供了强大的日志记录功能。默认情况下，Nginx会记录访问日志和错误日志，但是有时候这些默认的日志格式可能并不能完全满足我们的需求。更详细的信息：默认日志可能不包含某些我们关心的信息，比如请求的详细URL、用户代理等。分析和报告：自定义字段可以帮助我们更容易地进行日志分析和生成报告。安全性：某些自定义字段可以帮助我们检测和预防安全威胁。🛠️ 让我们一步步来，首先是如何在Nginx中自定义日志字段。在log_format。
Nginx 日志配置：访问日志与错误日志定制完全指南
最新发布
记录学习的过程
05-26 1105
本文全面介绍了Nginx日志系统的配置与管理方法。主要内容包括：1) Nginx日志类型（访问日志和错误日志）及其功能对比；2) 访问日志的格式定制与变量说明；3) 高级日志配置技巧（多格式日志、JSON格式）；4) 错误日志级别设置；5) 日志分割与轮转策略（使用logrotate）；6) 日志性能优化（缓冲区配置）。文章通过配置示例和对比表格，详细展示了如何根据生产需求灵活配置Nginx日志系统，适用于服务器运维、故障排查和性能分析等场景。
nginx日志格式含义
weixin_30471561的博客
01-08 224
转载于:https://www.cnblogs.com/renliping/p/6262616.html
nginx日志详解
程序员
08-14 1400
一、日志分类         Nginx日志主要分为两种：访问日志和错误日志。日志开关在Nginx配置文件（/etc/nginx/nginx.conf）中设置，两种日志都可以选择性关闭，默认都是打开的。 1、访问日志         访问日志主要记录客户端访问Nginx的每一个请求，格式可以自定义。通过访问日志，你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息。Ngin
Nginx 日志格式简介
热门推荐
taozpwater的专栏
02-19 3万+
一、简介       Nginx中日志文件的格式在nginx.conf中定义，其默认格式如下:       #vim /usr/local/nginx/conf/nginx.conf           log_format access ‘$remote_addr – $remote_user [$time_local] “$request” ‘‘$status $body_bytes_s
Nginx 日志各项参数含义
weixin_34378045的博客
05-23 1064
一、日志分类 Nginx日志主要分为两种访问日志和错误日志。日志开关在Nginx配置文件/etc/nginx/nginx.conf中设置两种日志都可以选择性关闭默认都是打开的。1、访问日志访问日志主要记录客户端访问Nginx的每一个请求格式可以自定义。通过访问日志你可以得到用户地域来源、跳转来源、使用终端、某个URL访问量等相关信息。Nginx中...
Nginx访问日志详解——各个部分含义——非常简单
可乐多点冰的博客
11-12 2923
Nginx 访问日志 最近有分析nginx日志，现在记录一下默认的访问日志格式并分析一下作用。 1、查询nginx配置信息 root@proxy-nginx2-7b45c87d76-5ldt2:/# whereis nginx nginx: /usr/sbin/nginx /usr/lib/nginx /etc/nginx /usr/share/nginx root@proxy-nginx2-7b45c87d76-5ldt2:/# cd /etc/nginx root@proxy-nginx2-7b45c8
Nginx日志格式配置
weixin_45867513的博客
03-19 1595
请求行，包含请求方法、资源路径和协议版本。
nginx日志存储access日志和error保留180天，每晚把前一天的日志文件压缩成tar.gz
02-10
日志轮转（log rotation）是管理日志文件的一种常用技术，它包括了压缩旧日志文件以及设置保留策略。这在长期的日志管理和审计中非常重要，可以有效地减少维护成本和存储空间的占用，同时也使得日志文件的查找和分析...
Nginx日志统计分析的常用命令总结
01-20
本文主要给大家总结了关于Nginx日志统计分析的一些常用命令，分享出来供大家参考学习，下面来一起看看详细的介绍： 一、IP相关统计 统计IP访问量 awk '{print $1}' access.log | sort -n | uniq | wc -l 查看某一...
Nginx之日志模块解读
一个菜鸡的博客
09-29 1944
Nginx日志主要分为两种：access_log(访问日志)和error_log(错误日志)。记录Nginx服务启动和停止的信息。记录客户端访问Nginx服务的信息，包括客户端IP、客户端浏览器、访问时间、访问状态等等。记录Nginx运行的异常情情况及错误信息。如果你不进行任何配置的话，这 2 个日志将会使用默认的日志配置，这个日志将会位于目录中。
转换nginx日志模式_Nginx的日志转换为Json格式
weixin_39684235的博客
12-22 202
1.收集nginx访问日志1.1部署nginx服务[root@linux-node1 ~]# yum install gcc gcc-c++ automake pcre pcre-devel zlip wget zlib-devel openssl openssl-devel -y[root@linux-node1 ~]# cd /usr/local/src/[root@linux-node1 s...
NGX打印日志时对特殊字符的转码
小青年儿
07-01 3997
问题： [root@3WR ~]# curl -svo /dev/null test/ -x 127.0.0.1:9711 日志打印结果不一致1.控制台输出结果 >User-Agent: curl/7.15.5 (x86_64-redhat-linux-gnu) libcurl/7.15.5 **OpenSSL/0.9.**zlib/1.2.3 libidn/0.6.5 2.access.log
一文读懂 Nginx 访问日志与错误日志，从零基础到精通，收藏这篇就够了！
Python_0011的博客
02-26 1305
Nginx 是一种广泛使用的 Web 服务器和反向代理，它维护着两个关键日志，这些日志提供了有关其性能和用户交互的宝贵访问日志和错误日志。这些日志在监控和排查 Web 服务器活动方面发挥着关键作用。访问日志记录向服务器发出的每个请求，捕获请求 URL、客户端的 IP 地址、响应状态代码和用户代理等详细信息。此日志有助于了解用户行为、识别热门内容和检测潜在的安全威胁。分析访问日志可帮助 Web 管理员优化网站性能并增强用户体验。另一方面，错误日志捕获有关服务器运行期间遇到的问题的信息。
什么是remote addr？
2302_79932868的博客
02-24 484
Nginx realip 模块：配置 `set_real_ip_from` 和 `real_ip_header`，从 `X-Forwarded-For` 中提取真实 IP。- 代理场景：若用户通过代理服务器（如 HAProxy、CDN）访问，`remote_addr` 会显示代理服务器的 IP，而非用户真实 IP。- 测试案例：通过伪造 `X-Forwarded-For` 头，`remote_addr` 仍显示实际发起请求的客户端 IP。关于 `remote_addr` 的解释。
Nginx+upstream针对后端服务器容错的运维笔记
weixin_34344677的博客
08-10 522
熟练掌握Nginx负载均衡的使用对运维人员来说是极其重要的！下面针对Nignx负载均衡upstream容错机制的使用做一梳理性说明： 一、nginx的upstream容错 1）nginx 判断节点失效状态 Nginx默认判断失败节点状态以connect refuse和time out状态为准，不以HTTP错误状态进行判断失败，因为HTTP只要能返回状态...
nginx $remote_addr 详解
weixin_33682790的博客
07-17 4376
nginx的自带变量 $remote_addr 代表客户端的IPremote_addr代表客户端的IP，但它的值不是由客户端提供的，而是服务端根据客户端的ip指定的，当你的浏览器访问某个网站时，假设中间没有任何代理，那么网站的web服务器（Nginx，Apache等）就会把remote_addr设为你的机器IP，如果你用了某个代理，那么你的浏览器会先访问这个代理，然后再由这个...
nginx 某个web 服务定制日志格式
03-25
<think>好的，用户想了解如何在Nginx中定制某个Web服务的日志格式。首先，我得回忆一下Nginx的日志配置相关知识。记得Nginx的日志模块是ngx_http_log_module，日志格式主要通过log_format指令来定义，而access_log指令用来指定日志文件和使用的格式。 用户可能已经知道默认的日志格式，但需要自定义以满足特定需求，比如记录更多信息或改变输出格式。我需要先确认用户是否有具体需求，比如想记录哪些字段，但问题描述中没有提到，所以可能需要给出一般性的步骤和示例。 首先，我应该解释log_format指令的语法。log_format后面跟格式名称，然后是字符串包含变量。比如常见的变量如$remote_addr、$time_local、$request等。然后，在access_log中引用这个格式名称，并指定日志文件路径。 接下来，可能需要给出一个示例配置。例如，用户想记录客户端的IP、时间、请求方法、URI、状态码、响应大小、Referer和User-Agent。这时候可以定义一个名为custom_format的日志格式，包含这些变量，并用access_log应用这个格式。 还要提醒用户配置的上下文，log_format只能在http块中设置，而access_log可以在http、server或location块中使用。可能需要说明如何将配置添加到Nginx的配置文件中，通常是nginx.conf或者sites-available/下的某个配置文件。 另外，需要提到测试配置是否正确，使用nginx -t命令检查语法，然后reload服务使配置生效。同时，可以展示自定义日志格式后的效果示例，让用户更直观地看到输出结果。 用户可能还想知道有哪些变量可用，这时候可以建议参考Nginx官方文档中的变量列表，或者给出一些常用变量的例子，比如$http_x_forwarded_for用于获取经过代理后的真实IP，$request_time记录请求处理时间等。 还要注意避免常见错误，比如变量名拼写错误，或者忘记在access_log中指定自定义格式名称，导致仍然使用默认格式。此外，如果用户需要不同的日志格式在不同的location或server块中，可以说明如何为不同的区块设置不同的日志格式和文件。 最后，总结一下步骤：定义log_format，应用access_log，测试并重载配置。确保用户能够按照步骤操作，并验证日志是否正确生成。如果有更复杂的需求，比如条件记录日志或日志分割，可能需要进一步介绍相关模块或方法，但根据当前问题，可能暂时不需要深入。</think>在 Nginx 中定制日志格式的步骤如下： --- ### 一、核心指令 Nginx 通过 `log_format` 指令定义日志格式，用 `access_log` 指令应用格式： ```nginx # 定义日志格式（http 块内配置） log_format custom_format '$remote_addr - $remote_user [$time_local] ' '"$request" $status $body_bytes_sent ' '"$http_referer" "$http_user_agent"'; # 应用日志格式（server/location 块内配置） access_log /var/log/nginx/access.log custom_format; ``` --- ### 二、格式参数详解 #### 常用变量： - `$remote_addr` → 客户端IP - `$time_local` → 请求时间 - `$request` → 请求方法+URL+协议（如 `GET /index.html HTTP/1.1`） - `$status` → HTTP 状态码 - `$body_bytes_sent` → 发送给客户端的字节数 - `$http_referer` → 请求来源页 - `$http_user_agent` → 客户端浏览器标识 #### 高级变量示例： ```nginx log_format advanced_format 'ProxyIP: $http_x_forwarded_for ' 'ResponseTime: $request_time ' 'CacheStatus: $upstream_cache_status'; ``` --- ### 三、操作步骤 1. **编辑配置文件** ```bash sudo vim /etc/nginx/nginx.conf ``` 2. **添加 log_format 定义**（在 http 块内） 3. **修改 access_log 路径**（在 server/location 块内） 4. **验证并重载配置** ```bash sudo nginx -t # 检查语法 sudo systemctl reload nginx # 重载服务 ``` --- ### 四、效果示例 原始日志： ``` 127.0.0.1 - - [10/Oct/2023:14:23:45 +0800] "GET / HTTP/1.1" 200 612 "-" "curl/7.68.0" ``` 定制后日志： ``` 192.168.1.5 - anonymous [10/Oct/2023:14:23:45 +0800] "GET /api/data HTTP/1.1" 404 153 "https://example.com" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)" ``` --- ### 五、调试技巧 1. 临时启用调试日志： ```nginx error_log /var/log/nginx/error.log debug; ``` 2. 使用 `map` 过滤特殊请求： ```nginx map $status $loggable { ~^[23] 0; # 2xx/3xx状态码不记录 default 1; } access_log /path/to/access.log combined if=$loggable; ``` --- ### 六、注意事项 1. 日志文件权限需匹配 Nginx 工作进程用户（通常为 `www-data` 或 `nginx`） 2. 高并发场景建议关闭 `access_log` 缓冲区： ```nginx access_log /path/to/log.gz custom_format gzip=9 buffer=64k flush=5m; ``` 3. 日志文件建议定期切割（可用 `logrotate` 工具） 完整变量列表可参考官方文档：http://nginx.org/en/docs/varindex.html
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值