前言

nginx采用docker部署，簡單方便，但出現(xiàn)一個問題，就是日志沒有自動切割，導(dǎo)致access.log 無限增大。如果非docker安裝，則nginx的日志默認有切割的，那docker為何沒有呢，最后發(fā)現(xiàn)，nginx容器里面沒有 logrotate 服務(wù)（logrotate: command not found）

服務(wù)器環(huán)境：centos 7
nginx的docker運行命令：

docker run -d --name nginx --restart always --net host -v /opt/common/nginx/nginx.conf:/etc/nginx/nginx.conf -v /opt/common/nginx/html:/usr/share/nginx/html -v /opt/common/nginx/logs:/var/log/nginx -v /opt/common/nginx/conf.d:/etc/nginx/conf.d -e TZ="Asia/Shanghai" nginx:1.24.0

其中服務(wù)器本地日志映射目錄是 /opt/common/nginx/logs

以下搜集了幾種日志切割方式：

• 1 nginx配置map日期
• 2 腳本切割
• 3 配置 logrotate

1 nginx配置map日期

在 nginx/conf.d 目錄下，新建 logdate.conf 文件（nginx重啟會自動加載的）
內(nèi)容是：

map $time_iso8601 $logdate {
    default 'date-not-found';
    '~^(?<ymd>\d{4}-\d{2}-\d{2})' $ymd;
}

然后在 nginx.conf 的日志配置如下：

access_log  /var/log/nginx/access-$logdate.log  main;

原來的默認配置是：

access_log /var/log/nginx/access.log main;

這時到了第二天就會自動生成新的log文件
注意：映射 出來的存log的文件夾logs需要配一下權(quán)限，因為nginx要創(chuàng)建文件需要權(quán)限

例如：賦給nginx權(quán)限

chown -R nginx:nginx logs

生成之后，文件長這樣：

該方法是按每天歸整，缺點是每次打日志會走map一次日期，會犧牲一點點性能，此外，定期清理日志，需要再額外寫個清理腳本（只保留N天，騰出存儲空間），切割日志目的之一就是為了方便清理日志

2 腳本切割

該方法是寫個腳本，定時凌晨12點將日志切割歸檔，這個方法相對比較簡單

#!/bin/bash
LOGS_PATH=$1
DAYS=$2
YESTERDAY=$(date -d "yesterday" +%Y-%m-%d)
#按天切割日志
mv ${LOGS_PATH}/access.log ${LOGS_PATH}/access_${YESTERDAY}.log
#向 Nginx 主進程發(fā)送 USR1 信號，重新打開日志文件，否則會繼續(xù)往mv后的文件寫內(nèi)容，導(dǎo)致切割失敗.
kill -USR1 `ps axu | grep "nginx: master process" | grep -v grep | awk '{print $2}'`
#刪除配置的N天前的日志
cd ${LOGS_PATH}
find . -mtime +${DAYS} -name "*20[1-9][3-9]*" | xargs rm -f
exit 0

將該腳本保存到 cut_nginx_log.sh，找個地方放，例如放在
/opt/common/nginx/logs/cut_nginx_log.sh

給該文件增加執(zhí)行權(quán)限：
chmod +x /opt/common/nginx/logs/cut_nginx_log.sh

然后編輯定時任務(wù):
crontab -e

編輯寫入：

01 00 * * * /opt/common/nginx/logs/cut_nginx_log.sh /opt/common/nginx/logs/ 120

這個定時任務(wù)是，每天凌晨01秒，開始執(zhí)行該腳本，腳本第一個參數(shù) /opt/common/nginx/logs/ 表示日志的目錄，第二個參數(shù)120表示日志保留120天，即清理120天之前的日志

這個方法是切割與定期清理一起，比較簡單方便

3 配置 logrotate

既然nginx容器里面的 logrotate 服務(wù)不可用，那么就利用docker宿主機的 logrotate 服務(wù)，這個服務(wù)是 centos7 默認安裝的，即利用服務(wù)器本地的 logrotate。
將以下腳本保存在 /etc/logrotate.d/nginx （vi /etc/logrotate.d/nginx，然后將以下腳本復(fù)制進去）

/opt/common/nginx/logs/*.log {
        daily
        missingok
        rotate 52
        compress
        delaycompress
        notifempty
        create 640 nginx adm
        sharedscripts
        postrotate
                kill -USR1 `ps axu | grep "nginx: master process" | grep -v grep | awk '{print $2}'`
        endscript
}

然后添加定時任務(wù)：

echo “59 23 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nginx >/dev/null 2>&1” > /etc/crontab

或者執(zhí)行 crontab -e ，然后將以下編輯寫入

59 23 * * * /usr/sbin/logrotate -f /etc/logrotate.d/nginx >/dev/null 2>&1

這個定時任務(wù)是，每天23:59 開始切割，并做壓縮
結(jié)果是：

此外，error.log 也會切割，其中腳本具體參數(shù)意義在此不做詳述

最后總結(jié)：

以上三種，腳本方式是比較簡單，可根據(jù)情況進行配置，選其一即可，更多相關(guān)docker nginx日志自動切割內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！

最新評論