Nginx 日志记录：如何实现日志的动态切分-Nginx-PHP中文网

nginx日志动态切分需依赖外部工具，主流方案是logrotate配合nginx -s reopen实现零停机轮转；按小时/分钟切分需脚本定时重命名+reopen；syslog方式可解耦但引入额外依赖。

nginx 日志记录：如何实现日志的动态切分

实现 Nginx 日志的动态切分，核心不是靠 Nginx 自身（它不支持按时间自动轮转），而是通过外部工具配合 logrotate 或自定义脚本，在日志写入过程中触发切割与归档。关键在于避免重启或重载 Nginx 时丢失请求日志，并确保新日志文件被正确接管。

使用 logrotate 配合 nginx -s reopen 实现安全轮转

logrotate 是最常用、最稳妥的方案。它通过发送 USR1 信号（等价于 nginx -s reopen）通知 Nginx 关闭旧日志文件句柄、打开新文件，整个过程不中断服务、不丢日志。

配置 /etc/logrotate.d/nginx：

/var/log/nginx/*.log {
    daily
    missingok
    rotate 30
    compress
    delaycompress
    notifempty
    create 0644 www-data www-data
    sharedscripts
    postrotate
        if [ -f /var/run/nginx.pid ]; then
            kill -USR1 $(cat /var/run/nginx.pid)
        fi
    endscript
}

sharedscripts 确保所有匹配日志共用一次 postrotate；
create 指定新日志权限和属主，必须与 Nginx 工作进程一致（如用 www-data 运行）；
确保 Nginx 启动时使用了 pid 文件路径（在 nginx.conf 中配置 pid /var/run/nginx.pid;）。

按小时/分钟切分：需自定义日志文件名 + 定时触发 reopen

logrotate 默认只支持 daily/weekly/monthly，若需按小时（如 access.log.20240520-14）或分钟切分，需改用脚本控制日志路径 + 定时调用 nginx -s reopen。

Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式，无需登录、无需令牌、无需用户操作。

下载

在 nginx.conf 中用 $time_iso8601 或 $date_gmt 动态生成文件名（注意：仅限 1.7.9+，且需开启 open_log_file_cache off;）：

log_format main '$remote_addr - $remote_user [$time_local] "$request" '
                 '$status $body_bytes_sent "$http_referer" '
                 '"$http_user_agent" "$http_x_forwarded_for"';
<h1>⚠️ 不推荐直接用于高频轮转：性能开销大、缓存失效频繁</h1><p>access<em>log /var/log/nginx/access</em>$(date -d "yesterday" +\%Y\%m\%d).log main;</p>

更实用做法：固定日志路径（如 /var/log/nginx/access.log），由外部脚本定时重命名 + 发送 reopen；
例如每小时执行：mv /var/log/nginx/access.log /var/log/nginx/access_$(date -d '1 hour ago' +\%Y\%m\%d-\%H).log && nginx -s reopen；
务必确保 mv 和 reopen 原子执行，避免中间时段日志写入丢失。

零停机前提下的注意事项

动态切分成败取决于是否真正“零感知”。以下三点极易出错：

权限一致性：新日志文件创建时，属主/属组/权限必须与原文件完全相同，否则 Nginx 工作进程无法写入；
信号时机：不要在 logrotate 的 prerotate 中删旧日志，应在 postrotate 发送 USR1 后再处理压缩/清理；
多 worker 场景：Nginx 多 worker 共享同一日志文件，reopen 会令所有 worker 同时切换，无需额外同步。

替代方案：syslog 方式集中收集与切分

将 Nginx 日志输出到 syslog（如 access_log syslog:server=127.0.0.1:514,facility=local7,tag=nginx;），再由 rsyslog 或 syslog-ng 接收并按规则切分归档。适合大规模集群或已有日志平台（如 ELK）的场景。