Nginx 中怎么配置定时归档任务将冷日志同步至对象存储归档-Nginx-PHP中文网

nginx 本身不支持定时归档或直传对象存储，需通过 logrotate 日志切分、shell 脚本压缩上传、cron 定时触发及 ossutil 工具协同实现冷日志归档。

nginx 中怎么配置定时归档任务将冷日志同步至对象存储归档

Nginx 本身不支持定时任务或直接上传文件到对象存储，所谓“Nginx 中配置定时归档”实际是误解——你需要的是在 Nginx 所在服务器上，配合外部工具（如 shell 脚本 + cron）完成日志归档，并将冷日志（如 30 天前的 access.log、error.log 切片）压缩上传至对象存储（如阿里云 OSS、腾讯云 COS、AWS S3 等）。

1. 确保 Nginx 日志按日期切分

直接使用 access.log 单文件不利于归档和清理。建议用 logrotate 或定时脚本每日切分：

推荐用 logrotate 配置（/etc/logrotate.d/nginx）：

/var/log/nginx/*.log {
  daily
  missingok
  rotate 90
  compress
  delaycompress
  notifempty
  create 0644 www-data www-data
  sharedscripts
  postrotate
    if [ -f /var/run/nginx.pid ]; then
      kill -USR1 `cat /var/run/nginx.pid`
    fi
  endscript
}

这样每天会生成类似 access.log-20241001.gz 的归档文件，天然适合后续识别和同步。

2. 编写归档脚本（上传冷日志到对象存储）

以阿里云 OSS 为例（其他厂商类似），安装 ossutil 工具后，写一个归档脚本（如 /opt/scripts/archive-nginx-logs.sh）：

#!/bin/bash
set -e

# 配置项
OSS_BUCKET="oss://your-bucket-name"
LOG_DIR="/var/log/nginx"
AGE_DAYS=30
TEMP_DIR="/tmp/nginx-log-archive"

mkdir -p "$TEMP_DIR"

# 查找并解压指定天数前的 .gz 日志（保留原始时间戳）
find "$LOG_DIR" -name "access.log-*" -mtime +$AGE_DAYS -type f | while read f; do
  fname=$(basename "$f")
  # 解压到临时目录（避免直接操作原文件）
  gunzip -c "$f" > "$TEMP_DIR/${fname%.gz}"
done

# 压缩为单个归档包（按月命名更清晰）
MONTH=$(date -d "$AGE_DAYS days ago" +%Y%m)
TAR_FILE="$TEMP_DIR/nginx-logs-$MONTH.tar.gz"
tar -czf "$TAR_FILE" -C "$TEMP_DIR" $(ls "$TEMP_DIR"/access.log-* 2>/dev/null | grep -v '\.tar\.gz$')

# 上传到 OSS（自动分片，支持断点续传）
if [ -f "$TAR_FILE" ]; then
  ossutil cp "$TAR_FILE" "$OSS_BUCKET/archive/$MONTH/" --acl private
  echo "Uploaded $TAR_FILE to OSS"
  # 可选：上传成功后删除本地临时文件和源 .gz
  rm -f "$TEMP_DIR"/* "$LOG_DIR"/access.log-*
fi

注意：
• 脚本需赋予执行权限：chmod +x /opt/scripts/archive-nginx-logs.sh
• ossutil 需提前配置好 AK/SK 和 endpoint（ossutil config）
• 生产环境建议加日志记录、错误告警（如邮件或钉钉）