Nginx访问日志配置指南：监控网站访问行为

基本日志配置

Nginx默认会记录基本的访问日志，通常在nginx.conf或站点配置文件中可以找到类似配置：

http {
    log_format main '$remote_addr - $remote_user [$time_local] '
                   '"$request" $status $body_bytes_sent '
                   '"$http_referer" "$http_user_agent"';

    access_log /var/log/nginx/access.log main;
}

常用日志变量

高级日志配置

1. 自定义日志格式

log_format detailed '$remote_addr - $remote_user [$time_local] '
                    '"$request" $status $body_bytes_sent '
                    '"$http_referer" "$http_user_agent" '
                    '$request_time $upstream_response_time '
                    '$scheme $host $server_port';

2. 按条件记录日志

# 只记录状态码为4xx和5xx的请求
map $status $loggable {
    ~^[23]  0;
    default 1;
}

access_log /var/log/nginx/error-requests.log combined if=$loggable;

3. 按虚拟主机分离日志

server {
    listen 80;
    server_name example.com;
    access_log /var/log/nginx/example.com.access.log combined;
}

4. 缓冲日志写入

access_log /var/log/nginx/access.log combined buffer=32k flush=5m;

日志轮转配置

在/etc/logrotate.d/nginx中添加配置：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 14
    compress
    delaycompress
    notifempty
    create 0640 www-data adm
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

日志分析工具

1. GoAccess - 实时日志分析工具

   goaccess /var/log/nginx/access.log -a
   

2. AWK命令 - 简单分析

   # 统计状态码
   awk '{print $9}' access.log | sort | uniq -c | sort -rn
   
   # 统计访问最多的IP
   awk '{print $1}' access.log | sort | uniq -c | sort -rn | head -20
   

3. ELK Stack - Elasticsearch + Logstash + Kibana 完整日志分析方案

安全日志配置

# 记录可疑请求
log_format security '$remote_addr - $remote_user [$time_local] '
                   '"$request" $status $body_bytes_sent '
                   '"$http_referer" "$http_user_agent" '
                   '$request_time $http_x_forwarded_for';

map $request_uri $is_suspicious {
    ~*(\.\.|etc/passwd|\.php\?|wp-admin) 1;
    default 0;
}

access_log /var/log/nginx/security.log security if=$is_suspicious;

性能优化建议

1. 对于高流量网站，考虑使用syslog直接发送日志到远程服务器

   access_log syslog:server=10.0.0.1:514,facility=local7,tag=nginx,severity=info combined;
   

2. 在生产环境中，避免记录静态资源请求以减少日志量

   map $uri $static {
      ~*\.(jpg|jpeg|png|gif|ico|css|js|woff|woff2|ttf|svg)$ 0;
      default 1;
   }
   
   access_log /var/log/nginx/access.log combined if=$static;
   

通过合理配置Nginx日志，您可以全面监控网站访问行为，分析用户流量，排查问题并增强网站安全性。