1. Nginx中日志的种类
nginx中可以记录的日志主要有access日志、error日志和rewrite日志。前两种由ngx_http_log_module模块予以支持，rewrite日志则由ngx_http_rewrite_module模块提供，这两个模块默认都已包含且启用。
2.Nginx中日志的作用
- access日志
记录nginx处理的请求的过程，包含请求类型、时间、客户端信息、处理结果、处理时长等信息，具体可以通过log_format指令引用特定变量来记录相关信息。 - error日志
记录nginx进程启动、停止、重启及处理请求过程中发生的错误信息。 - rewrite日志
记录rewrite规则工作的过程，可以用于调试rewrite规则。
3. Nginx中日志的配置
- access日志
默认情况下就会自动记录access日志，默认存放路径为/usr/local/nginx/logs/access.log。
配置层级：http、server、location、if in location、limit_except。
配置指令：
access_log path [format [buffer=size [flush=time]]];
access_log path format gzip[=level] [buffer=size] [flush=time];
access_log syslog:server=address[,parameter=value] [format];
access_log off;
配置指令说明：- path 用于指定access日志存放的路径，需要确保nginx worker process运行的身份对此路径有写权限。
- format 实际是引用的log_format指令定义好的日志格式模板名称。
- buffer 用来设置内存中用于存放缓存日志的缓存大小。
- gzip 表示日志在写入磁盘中时调用gzip进行压缩，level用于指定压缩级别，压缩后的日志文件可以用zcat查看其内容。
- flush 设置日志保存在缓存中的最长时间。
- syslog 用于将access日志写入syslog日志中，server用于指定syslog server的地址。如
access_log syslog:server=127.0.0.1,facility=local7,tag=nginx,severity=info;。 - off 表示关闭access日志，不记录任何access信息。
- access日志的格式
nginx提供了log_format指令用于自定义access日志的格式，它统一在http层级进行配置。
配置指令：
log_format name string ...;
默认值：log_format combined ...;
默认情况下，只要不明确指定access_log off;，nginx就会使用默认的combined格式记录access日志。
配置指令说明：
name 用户自定义的日志格式模板名称。
string 可以调用很多变量来表示记录哪些字段到日志中。
默认的combined格式如下：
log_format可使用的变量：
| 变量名 | 含义 |
|---|---|
| $remote_addr | 记录客户端IP地址 |
| $http_x_forwarded_for | 当nginx处于负载均衡器，squid,反向代理之后时，需要这个字段才能记录用户的实际IP地址 |
| $remote_user | 记录客户端用户名称，针对启用了用户认证的请求进行记录 |
| $request | 记录用户请求的URL |
| $status | 记录请求结果状态码 |
| $body_bytes_sent | 发送给客户端的字节数，不包括响应头的大小 |
| $bytes_sent | 发送给客户端的总字节数 |
| $connection | 连接的序列号 |
| $msec | 日志写入时间，单位为秒，精度是毫秒 |
| $pipe | 如果请求是通过http流水线发送，则其值为"p"，否则为“." |
| $http_referer | 记录从哪个页面链接过来的 |
| $http_user_agent | 记录客户端浏览器相关信息 |
| $request_length | 请求的长度（包括请求行，请求头和主体） |
| $request_time | 请求处理时长，单位为秒，精度为毫秒，从读入客户端的第一个字节开始，直到把最后一个字符发送张客户端进行日志写入为止 |
| $time_iso8601 | 标准格式下的本地时间,形如“2017-05-24T18:31:27+08:00” |
| $time_local | 通过日志格式下的本地时间，形如“24/May/2017:18:31:27 +0800” |
- open_log_file_cache指令
对于每一条日志 记录都是需要先打开文件再写入日志，然后关闭，可以使用open_log_file_cache来设置日志文件缓存（默认是off)。它可以配置在http、server、location层级之中。
配置语法：
open_log_file_cache max=N [inactive=time] [min_uses=N] [valid=time];
默认值： open_log_file_cache off;
参数解释：
max：设置缓存中最大文件描述符数量，如果被占满，采用LRU算法将描述符关闭。
inactive：设置缓存存活时间，默认是10s。
min_uses：设置在inactive时间段内，日志文件最少使用多少次后，该日志文件描述符记入缓存中，默认是1次。
valid：设置检查频率，默认是60s。
off：禁用缓存。
示例：
open_log_file_cache max=1000 inactive=20s valid=1m min_uses=2; - log_not_found指令
这一指令的作用是配置是否将not found错误记录到error_log中。默认值on，即记录至error_log中。可以在http、server、location层级配置。
配置 指令： log_not_found on|off; - log_subrequest指令
这一指令配置是否在access_log中记录子请求的访问日志 ，默认为不记录。同样也是在http、server、location层级配置 。
配置语法： log_subrequest on|off; - rewrite_log指令
这一指令是用来记录重写日志的，默认关闭，启用以后会将重写日志记录到error_log中，也是配置在http、server、location层级中。
配置语法： rewrite_log on|off; - error_log指令
这一指令用于指定记录的错误日志级别，它可以配置在main、http、server、location层级之中。
配置语法：
error_log file|stderr|syslog:server=address[,parameter=value] [debug|info|notice|warn|error|crit|alert|emerg];
默认值：error_log logs/error.log error;
原文链接：Nginx的日志配置，转载请注明来源！
