error_log不记录reload等配置操作事件，仅记录运行时错误（如语法错误、端口占用、证书异常、权限不足），需通过ps查进程时间、nginx -t比对配置、systemd journal或封装脚本等方式审计变更。
error_log 本身不记录“主配置文件更新”这类操作事件。Nginx 没有内置机制将 reload、修改 conf 文件或配置变更本身写入 error.log —— 它只记录运行时发生的错误、警告、严重事件等，比如 bind 失败、权限不足、SSL 加载异常、worker 异常退出等。
哪些操作会被 error_log 记录
真正会出现在 error.log 中的，是配置变更后引发的实际问题，例如：
- 执行
nginx -s reload后，新配置语法错误 → 出现[emerg]级别日志，如unknown directive "xxx" - reload 时端口被占用 → 记录
bind() to 0.0.0.0:80 failed (98: Address already in use) - 证书路径错误或过期 → 出现
SSL_CTX_use_certificate_chain_file() failed - log 文件目录无写权限 →
open() "/var/log/nginx/error.log" failed (13: Permission denied)
如何间接确认配置已更新
虽然 error.log 不记“reload 成功”，但可通过以下方式验证配置是否生效：
- 查看 Nginx 进程启动时间：
ps -eo pid,lstart,comm | grep nginx，主进程时间变化说明 reload 已触发 - 检查 worker 进程 PID 变更（对比
cat /usr/local/nginx/logs/nginx.pid与实际进程） - 用
nginx -T输出当前生效的完整配置，确认修改内容已加载 - 在配置中临时加一条非法指令再 reload，观察 error.log 是否出现 emerg 日志 —— 这反向验证了日志机制本身在工作
想记录 reload 行为？需外部配合
若需审计配置变更，建议结合系统日志或运维流程：
- 将
nginx -s reload命令封装为带时间戳和操作人信息的脚本，并写入 syslog 或自定义 audit.log - 使用 systemd 管理时，
journalctl -u nginx --since "1 hour ago"可查 reload 对应的 systemctl 调用记录 - 配合配置管理工具（如 Ansible），在任务执行后写入变更日志到指定文件
注意：不要依赖 error_log 做操作审计
error_log 的设计目标是故障诊断，不是操作追踪。它默认不记录 notice 或 info 级别的“成功事件”，即使设成 error_log ... info，Nginx 也不会把 reload、worker 启动等常规动作写进去 —— 这是模块行为决定的，非配置可调。
