nginx日志过大问题解决

1. 问题点

nginx默认的日志在logs/access.log，并且是一直累加写入，时间长了就会非常大，占用过多的硬盘，如果强行删除是很不友好的，需要重启服务；

2. 文件分割

上图文件已经达到了十个G左右

处理的思路肯定是生成带有日志的一系列的文件，然后保留一定的日志，这样才是一个正常的思路；log_format access-upstream $time_iso8601|$request|$remote_addr|$upstream_response_time|$http_user_agent|$http_x_forwarded_for; map $time_iso8601 $logdate { ~^(?<ymd>d{4}-d{2}-d{2}) $ymd; default date-not-found; } access_log logs/access-$logdate.log ; # access_log off; # 实在不需要的话，可以将其关闭（如心跳请求，会记录日志）

上面代码中主要使用到了map模块和对应的语法：

map指令使用ngx_http_map_module模块提供的。默认情况下，nginx有加载这个模块，除非人为的 –without-http_map_module。

ngx_http_map_module模块可以创建变量，这些变量的值与另外的变量值相关联。允许分类或者同时映射多个值到多个不同值并储存到一个变量中，map指令用来创建变量，但是仅在变量被接受的时候执行视图映射操作，对于处理没有引用变量的请求时，这个模块并没有性能上的缺失。

加上之后重新加载配置文件：

# 检测配置是否正确 ./sbin/nginx -t #加载配置 ./sbin/nginx -s reload

观察logs文件中已经生成了当日的日志，这是可以清理掉之前老文件了（如果确定没有用途的情况下），下一步就是做定时器，定时删除过期的文件

3. 定时器定时删除N天之前的日志

新建删除脚本，假如保留30天日志

#!/bin/bash # 指定日志文件夹路径 LOG_DIR=”/usr/local/nginx/logs” # 获取当前日期 CURRENT_DATE=$(date “+%Y-%m-%d”) # 计算 30 天前的日期 OLD_DATE=$(date -d “30 days ago” “+%Y-%m-%d”) # 遍历日志文件夹中的文件 for logfile in “$LOG_DIR”/*; do # 提取文件名中的日期部分 filename=$(basename “$logfile”) filedate=${filename#access-} filedate=${filedate%.log} # 如果文件的日期早于 OLD_DATE，则删除该文件 if [[ “$filedate” < “$OLD_DATE” ]]; then rm “$logfile” fi done

添加定时器

crontab -e

编辑并保存

0 0 * * * /usr/local/nginx/logs/cleanup_logs.sh

查看定时器

crontab -l

这样每天凌晨会清理掉30天之前的日志文件；