Nginx日志格式配置 

Nginx日志一般有main格式（默認(rèn)）和json格式兩種

對比總結(jié)

?? 最佳實(shí)踐

• 性能優(yōu)先： 如果服務(wù)器性能不足，優(yōu)先使用文本格式。
• 日志分析優(yōu)先： 如果要進(jìn)行集中化日志分析（如 ELK），優(yōu)先使用JSON 格式。
• 日志分級： 錯(cuò)誤日志使用文本格式，訪問日志使用 JSON 格式，這樣既能高效記錄錯(cuò)誤，又能對業(yè)務(wù)數(shù)據(jù)進(jìn)行分析。
• 日志切割與歸檔： 及時(shí)進(jìn)行日志切割和清理，避免磁盤爆滿。

?? 總結(jié)

• 默認(rèn)文本格式： 高性能，低資源消耗，適合輕量級或性能要求高的生產(chǎn)環(huán)境。
• JSON 格式： 結(jié)構(gòu)化日志，便于分析和監(jiān)控，適合現(xiàn)代化運(yùn)維和日志管理需求。

一、main 日志變量

1. 請求相關(guān)變量

2. 時(shí)間相關(guān)變量

3. 客戶端相關(guān)變量

4. 上游服務(wù)器相關(guān)變量

5. 請求處理相關(guān)變量

6. Nginx 內(nèi)部變量

示例配置：Nginx 日志格式

log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                  '$status $body_bytes_sent "$http_referer" '
                  '"$http_user_agent" "$http_x_forwarded_for"';

access_log /var/log/nginx/access.log main

#輸出結(jié)果

192.168.200.1 - - [19/Mar/2025:03:26:35 -0400] "GET /prod-api/captchaImage HTTP/1.1" 200 4137 "http://192.168.200.14/login?redirect=%2Findex" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36 Edg/134.0.0.0" "-"
192.168.200.1 - - [19/Mar/2025:03:26:40 -0400] "POST /prod-api/login HTTP/1.1" 200 239 "http://192.168.200.14/login?redirect=%2Findex" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36 Edg/134.0.0.0" "-"

字段含義：

• time：
  • 日志時(shí)間戳，采用 ISO 8601 格式。
    • "2025-03-19T04:51:55-04:00"：表示 2025 年 3 月 19 日，04:51:55（-04:00 時(shí)區(qū)）。
• request_time：
  • 請求總耗時(shí)，單位是秒。
    • "0.000"：表示從接收到請求到返回響應(yīng)的時(shí)間為 0 秒，響應(yīng)極快。
• upstream_response_time：
  • 上游服務(wù)器（如 Tomcat）響應(yīng)時(shí)間，單位是秒。
    • "-"：表示當(dāng)前請求沒有經(jīng)過上游服務(wù)器（如靜態(tài)資源請求）。
• remote_addr：
  • 客戶端 IP 地址。
    • "192.168.200.1"：請求是從該 IP 地址發(fā)出的。
• remote_user：
  • 遠(yuǎn)程用戶的身份認(rèn)證信息。
    • "-"：表示未進(jìn)行身份認(rèn)證（或不涉及認(rèn)證）。
• request：
  • 請求行，包含請求方法、資源路徑和協(xié)議版本。
    • "GET /static/js/chunk-2d0bce05.7b94b559.js HTTP/1.1"：表示發(fā)起了 GET 請求，訪問了指定的靜態(tài)資源文件。
• status：
  • 響應(yīng)狀態(tài)碼，表示請求處理結(jié)果。
    • "200"：請求成功。
• body_bytes_sent：
  • 發(fā)送給客戶端的響應(yīng)體字節(jié)數(shù)。
    • "10029"：表示響應(yīng)體大小為 10029 字節(jié)。
• http_referer：
  • 請求來源的 URL，表示請求是從哪個(gè)頁面發(fā)起的。
    • "http://192.168.200.14/monitor/druid"：表示從監(jiān)控頁面發(fā)起的請求。
• http_user_agent：
  • 客戶端的用戶代理信息，通常包含瀏覽器和操作系統(tǒng)信息。
    • "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36 Edg/134.0.0.0"
• http_x_forwarded_for：
  • 用于記錄客戶端真實(shí) IP 地址，通常用于反向代理或負(fù)載均衡場景。
    • "-"：表示沒有經(jīng)過代理或沒有攜帶該頭信息。

二、Json常用變量

1.請求相關(guān)變量

2.時(shí)間和日期相關(guān)變量

3.客戶端和用戶相關(guān)變量

4.上游和代理相關(guān)變量

5.請求處理和性能相關(guān)變量

6.系統(tǒng)和環(huán)境變量

示例：JSON 日志格式配置

log_format json '{"time":"$time_iso8601",'
                '"request_time":$request_time,'
                '"upstream_response_time":"$upstream_response_time",'
                '"remote_addr":"$remote_addr",'
                '"remote_user":"$remote_user",'
                '"request":"$request",'
                '"status":$status,'
                '"body_bytes_sent":$body_bytes_sent,'
                '"http_referer":"$http_referer",'
                '"http_user_agent":"$http_user_agent",'
                '"http_x_forwarded_for":"$http_x_forwarded_for"}';

access_log /var/log/nginx/access.log json;

#輸出結(jié)果

{"time":"2025-03-19T04:51:55-04:00","request_time":0.000,"upstream_response_time":"-","remote_addr":"192.168.200.1","remote_user":"-","request":"GET /static/js/chunk-2d0bce05.7b94b559.js HTTP/1.1","status":200,"body_bytes_sent":10029,"http_referer":"http://192.168.200.14/monitor/druid","http_user_agent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36 Edg/134.0.0.0","http_x_forwarded_for":"-"}
{"time":"2025-03-19T04:51:56-04:00","request_time":0.010,"upstream_response_time":"0.009","remote_addr":"192.168.200.1","remote_user":"-","request":"GET /prod-api/monitor/server HTTP/1.1","status":200,"body_bytes_sent":93,"http_referer":"http://192.168.200.14/monitor/server","http_user_agent":"Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/134.0.0.0 Safari/537.36 Edg/134.0.0.0","http_x_forwarded_for":"-"}

字段含義：

• time：

  • 日志時(shí)間戳，采用 ISO 8601 格式。
  • "2025-03-19T04:51:55-04:00"：表示 2025 年 3 月 19 日，04:51:55（-04:00 時(shí)區(qū)）。

• request_time：

  • 請求總耗時(shí)，單位是秒。
  • "0.000"：表示從接收到請求到返回響應(yīng)的時(shí)間為 0 秒，響應(yīng)極快。

• upstream_response_time：

  • 上游服務(wù)器（如 Tomcat）響應(yīng)時(shí)間，單位是秒。
  • "-"：表示當(dāng)前請求沒有經(jīng)過上游服務(wù)器（如靜態(tài)資源請求）。

• remote_addr：

  • 客戶端 IP 地址。
  • "192.168.200.1"：請求是從該 IP 地址發(fā)出的。

• remote_user：

  • 遠(yuǎn)程用戶的身份認(rèn)證信息。
  • "-"：表示未進(jìn)行身份認(rèn)證（或不涉及認(rèn)證）。

• request：

  • 請求行，包含請求方法、資源路徑和協(xié)議版本。

  • "GET /static/js/chunk-2d0bce05.7b94b559.js HTTP/1.1"
    

    • GET：HTTP 請求方法。
    • /static/js/chunk-2d0bce05.7b94b559.js：請求的資源路徑。
    • HTTP/1.1：協(xié)議版本。

• status：

  • HTTP 響應(yīng)狀態(tài)碼。
  • 200：表示請求成功。

• body_bytes_sent：

  • 響應(yīng)體的字節(jié)數(shù)。
  • 10029：表示響應(yīng)大小為 10029 字節(jié)（約 9.8 KB）。

• http_referer：

  • 引薦頁面，即從哪個(gè)頁面發(fā)起的請求。
  • "http://192.168.200.14/monitor/druid"：用戶是從這個(gè)頁面發(fā)起的請求。

• http_user_agent：

  • 客戶端的瀏覽器和操作系統(tǒng)信息。
  • 瀏覽器：Chrome 134.0.0.0
  • 操作系統(tǒng)：Windows 10 x64

• http_x_forwarded_for：

  • 用于識別通過代理服務(wù)器訪問的客戶端的真實(shí) IP。
  • "-"：表示沒有經(jīng)過代理，或沒有傳遞該頭信息。

到此這篇關(guān)于Nginx日志格式配置的實(shí)現(xiàn)的文章就介紹到這了,更多相關(guān)Nginx日志配置內(nèi)容請搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！ 

最新評論