Nginx中limit_conn_log_level调优连接数超限时的报警密度-Nginx-PHP中文网

limit_conn_log_level 用于控制 Nginx 触发 limit_conn 限流时的日志记录级别，不改变限流行为，仅影响“超限被拒”事件是否及以何级别写入 error log；默认 warn 级别易致日志刷屏，推荐设为 error 并配合 limit_req 降低拒绝率。

nginx中limit_conn_log_level调优连接数超限时的报警密度

limit_conn_log_level 用于控制 Nginx 在触发 limit_conn 限流时，是否以及以什么日志级别记录拒绝连接的事件。它不改变限流行为本身，只影响“超限被拒”这件事是否写入 error log，以及写多频繁。

当站点遭遇突发流量或恶意扫描时，每秒可能有成百上千连接被 limit_conn 拒绝。若默认记录（warn 级别），error.log 会迅速被大量重复日志刷屏，掩盖真正需要关注的错误，也增加磁盘 I/O 和日志轮转压力。

常见取值及适用场景：

limit_conn_log_level 本身无法聚合或降频日志。若需“每分钟最多报 5 条超限警告”，必须配合其他机制：

用 limit_req（漏桶）替代或补充 limit_conn（连接数硬限），并设置 burst 和 nodelay，让部分请求排队而非直接拒绝，天然减少拒绝次数
在 limit_conn 外层加一层更粗粒度的限制，例如按 IP 段或 upstream 分组限流，减少触发点数量
通过 log_format 定制日志，把 client_addr、server_name、limit zone 名称等关键字段带上，再用外部工具（如 logrotate + awk / Prometheus + nginxlog exporter）做聚合统计和告警抑制

在 http 块中定义一个较宽松的连接限制，并将日志级别设为 error，避免干扰：

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

limit_conn_zone $binary_remote_addr zone=addr:10m;
limit_conn addr 100;
limit_conn_log_level error;

同时，在 server 块中补充请求级限流，带缓冲，降低直接拒绝率：

limit_req zone=req_per_ip burst=20 nodelay;
limit_req_log_level warn;

这样既保连接数基线安全，又让突发请求有机会被处理，error.log 只保留真正异常，监控系统可专注采集 limit_req_status 或 nginx_connections_active 等指标做趋势告警。

修改配置后 reload，用 ab 或 wrk 对目标 location 施加超过 limit_conn 的并发请求，然后执行：