最稳定易落地的方案是用logrotate配合Ansible实现Nginx日志切割全网统一配置，核心是将logrotate配置文件作为基础设施代码版本化、批量分发并验证。
用 logrotate 配合配置管理工具（如 Ansible）实现 Nginx 日志切割的全网统一配置，是生产环境中最稳定、最易落地的方案。核心不是“单独配一台”，而是把日志轮转逻辑固化为可版本化、可批量分发、可验证的基础设施代码。
统一配置的关键：logrotate 配置文件即代码
所有节点的日志轮转行为，应由同一份 logrotate 配置文件驱动，而不是手工逐台写入 /etc/logrotate.d/nginx。该文件必须满足：
- 路径固定为 /etc/logrotate.d/nginx（logrotate 只扫描此目录）
- 权限严格设为 644，属主属组为 root:root
- 内容包含 dateext + dateyesterday，确保归档名语义准确（如 access.log-2026-08-19）
- sharedscripts 和安全 PID 获取逻辑必须存在，避免多日志文件重复发信号
- postrotate 中使用 kill -USR1，而非 reload 或 systemctl —— 兼容容器、OpenRC、systemd 等所有运行时
通过 Ansible 实现全网批量部署与校验
将 logrotate 配置作为 Ansible Role 的 templates 或 files 资源下发，配合任务验证：
- 用 copy 模块推送配置文件，强制设置 owner: root, group: root, mode: '0644'
- 用 command 模块执行 logrotate -d /etc/logrotate.d/nginx 模拟检查语法和路径
- 加一个 assert 任务，确认 /var/run/nginx.pid 可读且 postrotate 中的 kill 命令能解析出有效 PID
- 上线前在灰度节点运行 logrotate -vf /etc/logrotate.d/nginx，验证实际轮转流程无报错
适配不同安装路径与多实例场景
真实环境中 Nginx 可能装在 /usr/local/nginx、/opt/nginx 或容器内，日志路径也不尽相同。统一配置需具备弹性：
- Ansible 变量中定义 nginx_log_dir: /var/log/nginx 和 nginx_pid_file: /var/run/nginx.pid，按环境覆盖
- logrotate 配置中用通配符 /var/log/nginx/*.log 或变量渲染后的具体路径
- 若存在多个 Nginx 实例（如 OpenResty + 标准 Nginx），为每个实例单独建配置文件（如 /etc/logrotate.d/nginx-main、/etc/logrotate.d/openresty），避免信号误触
配套监控与异常自动发现
统一配置只是起点，还需闭环运维：
- 用 Prometheus + node_exporter 监控 /var/log/nginx/ 目录下最大文件大小、文件数、磁盘使用率
- 在 Grafana 中设置告警：若某节点 24 小时内未生成新日期后缀日志文件（如 access.log-2026-08-19），说明 logrotate 失效
- 定期用 Ansible 批量执行 logrotate -t /etc/logrotate.d/nginx，汇总各节点返回状态，自动生成健康报告
