Nginx日志格式详解

Nginx服务器日志相关指令主要有两条：一条是log_format，用来设置日志格式；另外一条是access_log，用来指定日志文件的存放路径、格式和缓存大小，可以参加ngx_http_log_module。

通过访问日志，你可以得到用户地域来源，跳转来源，使用终端，某个URL访问量等相关信息；通过错误日志，可以得到系统某个服务或server的性能瓶颈，日志就是信息，日志就是问题的答案。

Nginx 配置文件中日志的配置路径一般为：/usr/local/nginx/conf/nginx.conf

Nginx 日志参数详解

$remote_addr 客户端ip地址（若使用了高匿代理服务器，显示代理服务ip），例如 123.57.78.100

$remote_port  客户端的端口，例如 54673

$http_x_forwarded_for  可以记录客户端IP，通过代理服务器来记录客户端的ip地址

$remote_user 用户记录远程客户端的用户名称，一般为 '-'

$http_host（$host） 浏览器中输入的地址（IP或域名），例如： proxy.mimvp.com 或 123.57.78.100

$time_local   用具记录访问时间和时区，日期格式：18/Feb/2017:14:10:17 +0800

$time_iso8601   用具记录访问时间和时区，日期格式：2017-02-18T14:10:17+08:00

$status 响应状态码 ‘404’页面找不到 ‘200’成功等

$request_time 整个请求的总时间，从接收用户请求的第一个字节到发送完响应数据的时间，即包括接收请求数据时间，程序响应时间，输出响应数据时间

$bytes_sent  传输给客户端的全部字节数，包含响应头等信息

$body_bytes_sent 给客户端发送的文件主题内容字节数，响应头不计算在内

$request_length 请求的长度（包括请求的地址，http请求头和请求主体）

$http_referer  url跳转来源，用来记录从哪个页面链接访问过来的，例如：https://proxy.mimvp.com

$upstream_addr  后台提供服务的地址（即转发处理的目标地址）

$upstream_response_time  从nginx向后端建立连接开始到接受完数据然后关闭连接为止的时间

$upstream_status  upstream状态，例如 200

$http_user_agent 用户所使用的代理（一般为浏览器）

$request   用于记录请求的url以及请求方法，格式："GET /free.php?proxy=in_tp HTTP/1.1"

$request_method   用于记录请求的url以及请求方法，格式：GET、POST

$request_body 客户端的请求主体，此变量可以在location中使用，将请求主体通过proxy_pass,fastcgi_pass,uwsgi_pass和scgi_pass传递给下一级的代理

$args 请求中的参数值，格式："proxy=in_tp"

$uri 请求中的当前URI（不带请求参数，参数位于$args），可以不同于浏览器传递的$request_uri的值，它可以通过内部重定向，或者使用index指令修改，格式："/free.php"

$request_uri 这个变量等于包含一些客户端请求参数的原始URI，它无法修改

$ssl_protocol   SSL协议版本，例如 TLSv1、TLSv2

$ssl_cipher   SSL协议的交换数据中的算法，例如 RC4-SHA，ECDHE-RSA-AES128-GCM-SHA256，ECDHE-RSA-AES256-GCM-SHA384

$geoip_country_code  用户地理位置代码（国家代码）

$http_accept_language  用户浏览器语言。如：上例中的 "es-ES,es;q=0.8"

$http_true_client_ip 客户端的真实ip地址

Nginx的log_format有很多可选的参数用于指示服务器的活动状态，默认的是：

日志格式自定义配置

Nginx 配置的日志格式

Nginx 对应的运行日志：

Apache 配置的日志格式

Apache 对应的运行日志：

详见米扑博客：Apache 日志格式详解

如上，Nginx 和 Apache 服务器的日志格式相同了，分析统计就方便了

log_format 日志格式详解

参考推荐：

Nginx 错误日志配置详解

Apache 日志格式详解

Nginx 配置文件详解

Nginx 配置文件禁止访问目录或文件