1. nginx中日志的种类
nginx中可以记录的日志主要有access日志、error日志和rewrite日志。前两种由ngx_http_log_module模块予以支持，rewrite日志则由ngx_http_rewrite_module模块提供，这两个模块默认都已包含且启用。
2.nginx中日志的作用
- access日志记录nginx处理的请求的过程，包含请求类型、时间、客户端信息、处理结果、处理时长等信息，具体可以通过log_format指令引用特定变量来记录相关信息。
- error日志记录nginx进程启动、停止、重启及处理请求过程中发生的错误信息。
- rewrite日志记录rewrite规则工作的过程，可以用于调试rewrite规则。
3. nginx中日志的配置
- access日志默认情况下就会自动记录access日志，默认存放路径为/usr/local/nginx/logs/access.log。配置层级：http、server、location、if in location、limit_except。配置指令：access_log path [format [buffer=size [flush=time]]];access_log path format gzip[=level] [buffer=size] [flush=time];access_log syslog:server=address[,parameter=value] [format];access_log off;配置指令说明：
- path
- format
- buffer
- gzip
- flush
- syslogaccess_log syslog:server=127.0.0.1,facility=local7,tag=nginx,severity=info;。
- off
- access日志的格式nginx提供了log_format指令用于自定义access日志的格式，它统一在http层级进行配置。配置指令：log_format name string ...;默认值：log_format combined ...;默认情况下，只要不明确指定access_log off;，nginx就会使用默认的combined格式记录access日志。配置指令说明：name 用户自定义的日志格式模板名称。string 可以调用很多变量来表示记录哪些字段到日志中。默认的combined格式如下：
log_format可使用的变量：
变量名 | 含义 |
$remote_addr | 记录客户端IP地址 |
$http_x_forwarded_for | 当nginx处于负载均衡器，squid,反向代理之后时，需要这个字段才能记录用户的实际IP地址 |
$remote_user | 记录客户端用户名称，针对启用了用户认证的请求进行记录 |
$request | 记录用户请求的URL |
$status | 记录请求结果状态码 |
$body_bytes_sent | 发送给客户端的字节数，不包括响应头的大小 |
$bytes_sent | 发送给客户端的总字节数 |
$connection | 连接的序列号 |
$msec | 日志写入时间，单位为秒，精度是毫秒 |
$pipe | 如果请求是通过http流水线发送，则其值为"p"，否则为“." |
$http_referer | 记录从哪个页面链接过来的 |
$http_user_agent | 记录客户端浏览器相关信息 |
$request_length | 请求的长度（包括请求行，请求头和主体） |
$request_time | 请求处理时长，单位为秒，精度为毫秒，从读入客户端的第一个字节开始，直到把最后一个字符发送张客户端进行日志写入为止 |
$time_iso8601 | 标准格式下的本地时间,形如“2017-05-24T18:31:27+08:00” |
$time_local | 通过日志格式下的本地时间，形如“24/May/2017:18:31:27 +0800” |
- open_log_file_cache指令对于每一条日志 记录都是需要先打开文件再写入日志，然后关闭，可以使用open_log_file_cache来设置日志文件缓存（默认是off)。它可以配置在http、server、location层级之中。配置语法：open_log_file_cache max=N [inactive=time] [min_uses=N] [valid=time];默认值： open_log_file_cache off;参数解释：max：设置缓存中最大文件描述符数量，如果被占满，采用LRU算法将描述符关闭。inactive：设置缓存存活时间，默认是10s。min_uses：设置在inactive时间段内，日志文件最少使用多少次后，该日志文件描述符记入缓存中，默认是1次。valid：设置检查频率，默认是60s。off：禁用缓存。示例：open_log_file_cache max=1000 inactive=20s valid=1m min_uses=2;
- log_not_found指令这一指令的作用是配置是否将not found错误记录到error_log中。默认值on，即记录至error_log中。可以在http、server、location层级配置。配置 指令： log_not_found on|off;
- log_subrequest指令这一指令配置是否在access_log中记录子请求的访问日志 ，默认为不记录。同样也是在http、server、location层级配置 。配置语法： log_subrequest on|off;
- rewrite_log指令这一指令是用来记录重写日志的，默认关闭，启用以后会将重写日志记录到error_log中，也是配置在http、server、location层级中。配置语法： rewrite_log on|off;
- error_log指令这一指令用于指定记录的错误日志级别，它可以配置在main、http、server、location层级之中。配置语法：error_log file|stderr|syslog:server=address[,parameter=value] [debug|info|notice|warn|error|crit|alert|emerg];默认值：error_log logs/error.log error;
