怎样通过Nginx日志进行故障排查

利用Nginx日志排查服务器故障是高效的运维手段，能帮助你洞察服务器运行状态、精准定位问题并实施优化。本文将介绍几种常见的nginx日志类型及故障排查方法。

1. 访问日志 (access log)

访问日志记录了所有访问Nginx服务器的请求信息。

关键字段：

• $remote_addr：客户端IP地址
• $http_user_agent：客户端User-Agent字符串
• $http_referer：请求来源页面
• $status：HTTP状态码
• $body_bytes_sent：发送给客户端的响应体字节数
• $request_time：请求处理时间

排查步骤：

1. 识别4xx和5xx错误： 查找状态码为4xx（客户端错误）和5xx（服务器错误）的请求，分析错误信息和请求路径。

   grep ' [45][0-9]{2} ' /var/log/nginx/access.log

2. 分析访问模式： 使用awk或grep分析访问量、访问频率及热门页面。

   awk '{print $7}' /var/log/nginx/access.log | cut -d'/' -f3 | sort | uniq -c | sort -nr

3. 检测慢请求： 基于$request_time字段，找出处理时间过长的请求。

   awk '$4 > 1' /var/log/nginx/access.log

2. 错误日志 (Error log)

错误日志记录了Nginx运行过程中的错误信息。

关键字段：

• $time_local：本地时间
• $remote_addr：客户端IP地址
• $request：请求行
• $status：HTTP状态码
• $body_bytes_sent：发送给客户端的响应体字节数
• $http_user_agent：客户端User-Agent字符串

排查步骤：

1. 查看最新错误： 查看错误日志中最近的错误信息，了解错误原因。

   tail -n 100 /var/log/nginx/error.log

2. 分析错误类型： 使用grep查找特定类型的错误（例如配置错误、权限问题）。

   grep 'permission denied' /var/log/nginx/error.log

3. 自定义日志

Nginx支持自定义日志格式，以便更精细地记录特定信息。

排查步骤：

1. 配置自定义日志： 在Nginx配置文件中配置自定义日志格式。

   http {     log_format custom '$remote_addr - $remote_user [$time_local] "$request" '                       '$status $body_bytes_sent "$http_referer" '                       '"$http_user_agent" "$http_x_forwarded_for"';     access_log /var/log/nginx/access_custom.log custom; }

2. 查看自定义日志： 查看自定义日志文件，获取更详细的信息。

   tail -n 100 /var/log/nginx/access_custom.log

总结

通过分析Nginx访问日志和错误日志，可以有效地进行故障排查，了解服务器运行状况，并采取相应的优化措施。 记得定期检查和清理日志文件，避免占用过多磁盘空间。