可靠统计nginx状态码占比需先在nginx.conf中定义status_first日志格式使$status恒为第1字段，再用awk'{c[$1]++;t++}end{for(i in c)printf"%s\t%d\t%.2f%%\n",i,c[i],c[i]/t*100}' | sort -n精准输出带百分比的分布表。
快速统计 Nginx 日志中各类 HTTP 状态码的详细占比，关键在于结构化日志 + 稳定字段定位 + 一行 awk 命令。默认 combined 格式下 $status 在第 9 列，但受 User-Agent 或 Referer 中空格、引号干扰，直接用 awk '{print $9}' 容易错位漏数。真正可靠的做法是让 $status 成为日志首字段，并用竖线 | 显式分隔。
让 $status 恒为第 1 字段，避免解析失真
在 nginx.conf 的 http 块中定义新日志格式：
log_format status_first '$status | $remote_addr [$time_local] "$request" $body_bytes_sent "$http_referer" "$http_user_agent" $request_time $upstream_response_time';
再在 server 块中启用：
access_log /var/log/nginx/status.log status_first;
重启 Nginx 后，每行日志开头就是纯数字状态码，例如：200 | 192.168.1.5 [...]。此时 awk '{print $1}' 可 100% 精准提取，无需担心字段偏移。
一行命令输出带百分比的完整分布表
对结构化后的日志文件运行：
awk '{c[$1]++; t++} END {for (i in c) printf "%s\t%d\t%.2f%%\n", i, c[i], c[i]/t*100}' /var/log/nginx/status.log | sort -n输出示例：
200 12458 72.34% 304 3102 18.02% 404 892 5.18% 502 217 1.26% 504 103 0.60%
- 结果按状态码数值升序排列，便于一眼识别异常码（4xx/5xx）集中区间
- 保留两位小数，满足日常监控精度需求
- 不依赖外部工具，纯 shell 环境即可执行
聚焦异常：单独看 4xx 和 5xx 的细分构成
若需快速诊断问题类型，可分别统计客户端错误与服务端错误的内部结构：
# 查看所有 4xx 的具体分布（含 400/401/403/404/429 等）<br>awk '$1 ~ /^4[0-9]{2}$/ {c[$1]++} END {for (i in c) printf "%s: %d\n", i, c[i]}' /var/log/nginx/status.log | sort# 同理看 5xx 细分<br>awk '$1 ~ /^5[0-9]{2}$/ {c[$1]++} END {for (i in c) printf "%s: %d\n", i, c[i]}' /var/log/nginx/status.log | sort常见线索：
-
429 Too Many Requests高发 → 检查限流配置是否误伤正常用户 -
403 Forbidden突增 → 关注 IP 白名单或 auth_basic 规则变更 -
502 Bad Gateway伴随$upstream_status="-"→ 后端进程未启动或端口不通 -
504 Gateway Timeout集中出现 → 对照proxy_read_timeout与实际$upstream_response_time
补充：不改配置时的临时兼容方案
若暂无法修改日志格式，可用以下命令提高容错性（适用于标准 combined 日志）：
awk -F'"' '{split($3,a," "); print a[length(a)]}' /var/log/nginx/access.log | sort | uniq -c | sort -nr原理：先按双引号切分，再取请求行末尾字段（即状态码），比单纯按空格切更抗干扰。但仍有失效风险，仅作应急。
