Nginx日志切割及整理命令

在Nginx的运行过程中，日志文件会不断增长，占用大量磁盘空间。为了便于管理和分析日志，对Nginx日志进行定期切割和整理是非常必要的。本文将介绍一些常用的Nginx日志切割及整理命令。

日志切割

1. 使用logrotate工具
   • logrotate是Linux系统中常用的日志切割工具。它可以根据配置文件中的规则，定期对日志文件进行切割。
   • 创建一个logrotate的配置文件，例如/etc/logrotate.d/nginx。在该文件中添加如下内容：

/var/log/nginx/*.log {
    daily
    rotate 7
    missingok
    notifempty
    compress
    sharedscripts
    postrotate
        [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid`
    endscript
}

• 上述配置表示每天对Nginx的日志文件进行切割，保留最近7天的日志，切割后进行压缩。postrotate脚本用于在切割后向Nginx进程发送USR1信号，让Nginx重新打开日志文件。

2. 手动切割
   • 除了使用logrotate工具，也可以手动切割Nginx日志。例如，使用以下命令：

mv /var/log/nginx/access.log /var/log/nginx/access.log.`date +%Y%m%d`
kill -USR1 `cat /var/run/nginx.pid`

• 上述命令先将当前的访问日志文件重命名为带有日期后缀的文件名，然后向Nginx进程发送USR1信号，使其重新生成新的日志文件。

日志整理

1. 查找特定内容
   • 使用grep命令可以在日志文件中查找特定的内容。例如，查找包含特定IP地址的日志记录：

grep "192.168.1.1" /var/log/nginx/access.log

2. 统计访问量
   • 使用awk命令可以对日志文件进行统计分析。例如，统计每个IP地址的访问次数：

awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr

通过合理使用上述Nginx日志切割及整理命令，可以有效地管理和分析Nginx日志，提高系统的运行效率和安全性。