nginx日志格式分析以及修改详解

下面我来为你分享关于“nginx日志格式分析以及修改详解”的完整攻略，包含两条示例说明。

一、nginx访问日志格式分析

nginx访问日志默认的格式为$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $request_time。其中，各个字段含义如下：

• $remote_addr：客户端IP地址；
• $remote_user：客户端用户名称；
• $time_local：访问时间；
• "$request"：HTTP请求方法、访问的URL、HTTP协议版本和请求头信息的组合；
• $status：响应状态码；
• $body_bytes_sent：响应的字节数（不包含响应头的字节数）；
• "$http_referer"：referer信息；
• "$http_user_agent"：用户终端的User Agent；
• $request_time：处理请求所消耗的时间。

如果我们需要对访问日志进行分析，可以通过修改nginx.conf文件中的access_log来改变访问日志的输出格式，比如：

http {
    log_format main '$remote_addr - $remote_user [$time_local] '
                      '"$request" $status $body_bytes_sent '
                      '"$http_referer" "$http_user_agent"';
    access_log logs/access.log main;
}

在上面的示例中，我们将access_log的第二个参数修改为我们自定义的日志格式名称main，并在log_format指令中指定了新的日志格式。此时，nginx访问日志将按照我们定义的格式进行输出。

二、修改nginx访问日志输出格式

有时候，我们需要对nginx访问日志的输出格式进行修改，可以通过修改log_format指令来实现。以下是一个示例：

http {
    log_format mylog '$remote_addr - $remote_user [$time_local] '
                      '"$request" $status $body_bytes_sent '
                      '"$http_referer" "$http_user_agent" '
                      'upstream_response_time $upstream_response_time '
                      'request_time $request_time';
    access_log logs/access.log mylog;
}

在上面的示例中，我们增加了$upstream_response_time和$request_time两个字段。其中，$upstream_response_time表示向上游服务器发送请求并等待响应的时间，$request_time表示处理请求所消耗的时间。这样，在访问日志中就能看到这两个有用的字段信息了。

三、实际场景

在实际的nginx访问日志中，一般都会包含一些额外的字段信息，如代理服务器的IP地址、客户端的真实IP地址等，以下是一个示例：

http {
    log_format mylog '$remote_addr - $remote_user [$time_local] '
                      '"$request" $status $body_bytes_sent '
                      '"$http_referer" "$http_user_agent" '
                      '"$http_x_forwarded_for" "$proxy_add_x_forwarded_for" '
                      'upstream_response_time $upstream_response_time '
                      'request_time $request_time';
    access_log logs/access.log mylog;
}

在上面的示例中，我们增加了"$http_x_forwarded_for"和"$proxy_add_x_forwarded_for"字段，分别表示客户端真实IP地址和代理服务器IP地址。通过这些额外的字段信息，可以更好地分析和监控nginx访问日志。