引言

在維護(hù) Web 服務(wù)器時，Nginx 就像一位沉默的守門人。它通常運(yùn)行得非常穩(wěn)定，但一旦出現(xiàn) 502 Bad Gateway 或頁面加載緩慢時，這位守門人手中的“記事本”——日志文件，就是你救命的稻草。

很多新手面對黑底白字的終端會感到迷茫：日志在哪？怎么看？怎么從中找到報錯原因？

本文將帶你快速掌握 Nginx 日志的查找與分析技巧，助你從容應(yīng)對服務(wù)器故障。

01. 先搞懂：Nginx 記了什么？

Nginx 主要記錄兩類日志，它們各司其職：

access.log (訪問日志)：

• 記錄內(nèi)容：誰訪問了？訪問了哪個 URL？狀態(tài)碼是 200 還是 404？響應(yīng)時間是多少？
• 用途：流量分析、排查惡意攻擊、分析接口響應(yīng)速度。

error.log (錯誤日志)：

• 記錄內(nèi)容：Nginx 啟動失敗原因、配置錯誤、連接上游服務(wù)器超時等關(guān)鍵報錯。
• 用途：這是排錯的核心。如果你遇到了 500/502 錯誤，第一時間看這里。

02. 第一步：找到日志藏在哪里

標(biāo)準(zhǔn)路徑（Linux）

在大多數(shù) Linux 發(fā)行版（Ubuntu, CentOS, Debian）中，日志默認(rèn)躺在這里：

/var/log/nginx/ 

你可以直接查看該目錄：

ls -lh /var/log/nginx/
# 通常會看到 access.log 和 error.log

如果默認(rèn)路徑?jīng)]有怎么辦？

如果你接手的是別人的服務(wù)器，或者使用了寶塔面板等工具，路徑可能被修改了。

方法 A：詢問 Nginx 配置文件

使用 nginx -t 命令，它不僅能檢查配置狀態(tài)，還能告訴你配置文件的位置：

nginx -t
# 輸出示例：
# nginx: the configuration file /etc/nginx/nginx.conf syntax is ok

然后查看主配置文件，尋找 error_log 或 access_log 指令：

grep "log" /etc/nginx/nginx.conf 

方法 B：通過進(jìn)程反查（絕招）

如果配置文件太亂找不到，可以直接問系統(tǒng)“Nginx 正在寫哪個文件”：

lsof -p $(pidof nginx | head -n 1) | grep log 

03. 實戰(zhàn)：常用的查看命令

找到文件只是第一步，如何優(yōu)雅地查看才是關(guān)鍵。

場景一：網(wǎng)站掛了，我要看實時報錯

神器：tail -f

這是最常用的命令。它能像監(jiān)控器一樣，實時滾動顯示最新的日志。當(dāng)你復(fù)現(xiàn) Bug 或刷新頁面時，終端會立即彈出新的記錄。

# 實時監(jiān)控錯誤日志（排查 500/502/504 必用）
tail -f /var/log/nginx/error.log
 
# 實時監(jiān)控訪問日志（查看是否有流量進(jìn)來）
tail -f /var/log/nginx/access.log

提示：看完后按 Ctrl + C 即可退出。

場景二：查找某條特定的記錄

神器：grep

如果問題已經(jīng)發(fā)生過了，你需要翻舊賬。

查特定報錯：比如查誰在請求不存在的頁面（404）。

grep " 404 " /var/log/nginx/access.log 

查特定 IP：懷疑某個 IP 在通過爬蟲攻擊你？

grep "192.168.1.100" /var/log/nginx/access.log 

場景三：只想看最近發(fā)生了什么

神器：tail -n

不需要實時滾動，只想看最后 50 行記錄：

tail -n 50 /var/log/nginx/error.log 

04. 特殊環(huán)境：Docker 中的 Nginx

如果你使用 Docker 部署，進(jìn)入容器找文件太麻煩了。Docker 標(biāo)準(zhǔn)做法是將日志重定向到標(biāo)準(zhǔn)輸出（stdout）。

直接在宿主機(jī)使用 Docker 命令即可：

# 實時查看容器日志
docker logs -f <你的容器名稱>
 
# 只看最后 100 行
docker logs --tail 100 <你的容器名稱>

總結(jié)

當(dāng)你遇到 Nginx 問題時，請遵循以下“三板斧”流程：

1. 確認(rèn)路徑：ls /var/log/nginx/ 或 nginx -t。
2. 實時復(fù)現(xiàn)：開啟 tail -f error.log，然后在瀏覽器刷新頁面。
3. 精準(zhǔn)定位：如果日志太多，利用 grep 過濾關(guān)鍵詞。

日志不會撒謊，學(xué)會閱讀它，你就掌握了服務(wù)器排錯的主動權(quán)。

以上就是一文詳解Nginx日志的查找與分析技巧的詳細(xì)內(nèi)容，更多關(guān)于Nginx日志的查找與分析的資料請關(guān)注腳本之家其它相關(guān)文章！

最新評論