1、错误日志配置 错误日志属于核心功能模块的参数
worker_processes 1;
error_log /data/logs/nginx/error.log error; #一般配置这一行即可
events {worker_connections 1024;
}
语法规则：error_log file level
错误的日志级别有[debug|info|notice|warn|error|crit|alert|emerg],级别越高，记录的信息越少，生产场景一般是warn|error|crit这三个级别之一
可以放置的标签段为：main,http,server,location
2、访问日志配置
①定义日志格式（放置的http标签内），在没有特殊要求的情况下，采用默认配置即可
log_format main '$remote_addr - $remote_user [$time_local] "$request" ''$status $body_bytes_sent "$http_referer" ''"$http_user_agent" "$http_x_forwarded_for"';
②在每个虚拟主机配置应用
root@c1 ~]# cat /application/nginx/conf/vhost/www.heboan.com.conf
server {listen 80;server_name www.heboan.com;location / {root /data/www/heboan;index index.html index.htm;}access_log /data/logs/nginx/www.heboan.com.log; #配置这一行即可
}#没有什么需求，建议在生产环境关闭访问日志
access_log off
3、访问日志的轮询切割
①创建轮询切割脚本
#vim /data/shell/nginx_cut_log.sh#!/bin/bash
#
LOGDIR=/data/logs/nginx
LOGBKDIR=$LOGDIR/`date +%Y-%m`
NGINX_SBIN=/application/nginx/sbin/nginxlogrotate () {local Ifor I in `ls $LOGDIR`;doif [ -f $LOGDIR/$I ];thenlog_bkname=$LOGBKDIR/${I}_`date +%d`.gzlog_file=$LOGDIR/$Icat $log_file|gzip >$log_bknamerm -f $Ifidone${NGINX_SBIN} -s reload
}delempdir () {local Ifor I in $*;doIFEMPTY=`ls $I`[ "$IFEMPTY" == "" ] && rmdir $Idone
}#do the log rotating
[ ! -d $LOGBKDIR ] && mkdir -p $LOGBKDIR
logrotate#delete the outdated bakcup log files
find $LOGDIR -name "*log*" -mtime +7 -exec rm -rf {} \;#delete the empty directory under $LOGDIR
ALLBAKLOCATION=`find $LOGDIR -type d`
delempdir $ALLBAKLOCATION
②通过定时任务每天00.01点准时执行/data/shell/nginx_cut_log.sh
[root@c1 ~]# crontab -l #cut nginx access log by heboan 01 00 * * * /usr/bin/bash /data/shell/nginx_cut_log.sh
4、不记录不需要的访问日志
在实际工作中，对负载均衡器健康节点检查或某些特定文件（比如图片、js、css）的日志，一般不需要记录下来，因为在统计pv时是按照页面计算的，而日志写入太频繁会消耗大量的I/0，降低服务的性能
具体配置方法如下：
location ~ .*\.(js|png|JPG|jpeg|JPEG|css|bmp|gif|GIF)$ {access_log off;
}
5、访问日志权限设置
加入日志目录为/app/logs,则授权方法如下：
chown -R root.root /app/logs chmod -R 700 /app/logs
不需要在日志目录上给nginx用户读或写许可，但很多网友都没注意这个问题，他们把该权限直接给了nginx或apache用户，这就成为了安全隐患。
