Nginx访问日志（access_log）
Nginx访问日志（access_log）介绍
Nginx会把每个用户访问的日志信息记录到指定的日志文件里，供网站管理员分析用户浏览行为等，此功能由ngx_http_log_module 模块负责。
访问日志参数
Nginx访问日志主要有两个参数控制
log_format #用来定义记录日志的格式（可以定义多种日志格式，取不同名字即可）
access_log #用来指定日至文件的路径及使用的何种日志格式记录日志
lof_format的默认值：
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
access_log的默认值：
#access_log logs/access.log main;
log_format语法格式及参数语法
log_format <NAME> <String>;
关键字 格式标签 日志格式
关键字：其中关键字error_log不能改变
格式标签：格式标签是给一套日志格式设置一个独特的名字
日志格式：给日志设置格式
log_format格式变量：
$remote_addr #记录访问网站的客户端地址
$remote_user #远程客户端用户名
$time_local #记录访问时间与时区
$request #用户的http请求起始行信息
$status #http状态码，记录请求返回的状态码，例如：200、301、404等
$body_bytes_sent #服务器发送给客户端的响应body字节数
$http_referer #记录此次请求是从哪个连接访问过来的，可以根据该参数进行防盗链设置。
$http_user_agent #记录客户端访问信息，例如：浏览器、手机客户端等
$http_x_forwarded_for #当前端有代理服务器时，设置web节点记录客户端地址的配置，此参数生效的前提是代理服务器也要进行相关的x_forwarded_for设置
access_log语法格式及参数语法:
access_log <FILE> <NAME>;
关键字 日志文件 格式标签
关键字：其中关键字error_log不能改变
日志文件：可以指定任意存放日志的目录
格式标签：给日志文件套用指定的日志格式
其他语法：
access_log off; #关闭access_log，即不记录访问日志
access_log path [format [buffer=size [flush=time]] [if=condition]];
access_log path format gzip[=level] [buffer=size] [flush=time] [if=condition];
access_log syslog:server=address[,parameter=value] [format [if=condition]];
说明：
buffer=size #为存放访问日志的缓冲区大小
flush=time #为缓冲区的日志刷到磁盘的时间
gzip[=level] #表示压缩级别
[if = condition] #表示其他条件
Nginx配置文件并访问：
1. [root@web01 ~]# vim /application/nginx/conf/nginx.conf #vi编辑nginx主配置文件，添加标签为main的log_format格式
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'; #增加的内容
include extra/www.conf;
include extra/bbs.conf;
include extra/blog.conf;
include extra/status.conf;
}
2.[root@web01 ~]# vim /application/nginx/conf/extra/www.conf #编辑虚拟主机配置文件
server {
listen 80;
server_name www.etiantian.org etiantian.org;
location / {
root html/www;
index index.html index.htm;
}
access_log logs/www_access.log main; #增加的内容
}
3.检查语法错误并重启Nginx
[root@web01 ~]# /application/nginx/sbin/nginx -t
[root@web01 ~]# /application/nginx/sbin/nginx -s reload
4.查看访问日志，并查看效果
[root@web01 ~]# ll /application/nginx/logs/
-rw-r--r--. 1 root root 0 7月 3 20:39 www_access.log
[root@web01 ~]# cat /application/nginx/logs/www_access.log #客户端打开对应的网页，效果如下
10.0.0.61 - - [03/Jul/2018:20:40:17 +0800] "GET / HTTP/1.0" 200 4 "-" "Wget/1.12 (linux-gnu)" "-"