nginx日志需通过条件脱敏、ip分段匿名、白名单字段定义及logrotate时效管理实现合规：用map脱敏url参数，保留前两段ip，仅记录低风险字段，并每日轮转压缩保留14天。
要让 Nginx 日志满足安全审计与数据合规要求，匿名化处理是关键一步——不是简单删字段，而是有策略地保留分析价值、剥离可识别性。核心在于：对 IP、User-Agent、Referer、URL 参数等高风险字段做条件性脱敏，而非一刀切屏蔽。
用 map 指令精准脱敏 URL 参数
敏感参数常藏在 $args 或 $request_uri 中，如 token=abc123、phone=13800138000。直接不记录会丢失调试线索，推荐用 map 实现关键词匹配替换：
- 在
http块中定义映射：
map $args $sanitized_args {
default $args;
~*(token|access_token|api_key)=([^&\s]+) "***";
~*(password|pwd)=([^&\s]+) "***";
~*(mobile|phone|tel)=([^&\s]+) "***";
}
- 再在 log_format 中引用
$sanitized_args，既保留请求结构（方法、路径、协议），又抹掉明文凭证。
IP 地址分段匿名，兼顾地域分析能力
完整 IPv4 属于个人数据，但完全隐藏会影响流量来源分析。更合理的方式是保留前两段，后两段置零：
- 使用正则提取并重写：map $remote_addr $anonymized_ip {
default "";
~^(\d+\.\d+)\. $1.0.0;
} - 日志格式中改用
$anonymized_ip替代$remote_addr，例如 192.168.10.5 → 192.168.0.0； - 若需更高安全性，可用
md5($remote_addr)哈希后取前 8 位，确保不可逆且无碰撞风险。
显式声明安全字段，禁用高危变量
默认 combined 格式包含大量风险变量（$http_cookie、$http_authorization、$http_referer）。最稳妥做法是“白名单式”定义日志字段：
- 只保留必要且低风险的字段，例如：log_format strict
'$time_iso8601 | $status | $request_method | $uri | '
'$body_bytes_sent | $upstream_response_time | $http_x_forwarded_for'; - 明确剔除
$args、$http_user_agent、$http_referer等易泄露设备 ID、手机号、跳转来源的变量； - 若业务必须记录 UA，可在采集层统一归类为
mobile/web/bot，避免原始字符串落盘。
配合 logrotate 实现存储时效闭环
匿名化只是第一步，还需配合自动清理机制防止数据滞留。通过 /etc/logrotate.d/nginx 设置：
- daily：每天轮转一次；
- rotate 14：最多保留 14 个归档，即日志最长留存 14 天；
- compress & delaycompress：压缩节省空间，延迟压缩便于快速查昨日日志；
- sharedscripts + postrotate：确保 Nginx 仅一次 reload，避免句柄错乱。
这样就从“采集→存储→清理”形成完整闭环，满足 GDPR 和《个人信息保护法》中的“存储限制”原则。
