本文介绍在LNMP (Linux, Nginx, MySQL, PHP) 环境下如何高效管理日志。 我们将涵盖日志记录配置、日志轮转、日志分析以及日志安全管理四个关键方面。
一、 日志记录配置
-
Nginx 日志配置: Nginx 访问日志记录所有请求，包括正常和恶意请求，是分析站点流量和用户行为的关键。 通过修改 Nginx 配置文件 (
nginx.conf或站点配置文件)，使用access_log指令指定日志文件路径和格式。 例如：access_log /var/log/nginx/access.log;为节省磁盘空间，可关闭不必要的日志记录。 -
PHP 日志配置: 修改
php.ini文件配置 PHP 日志。 设置日志级别、路径等参数，例如：
error_reporting = E_ALL display_errors = Off log_errors = On error_log = /var/log/php-fpm/www-error.log
在 PHP 代码中，error_reporting() 函数可动态调整日志级别。
-
MySQL 日志配置: MySQL 日志包括错误日志、查询日志、慢查询日志和二进制日志。 通过修改 MySQL 配置文件 (通常是
my.cnf或my.ini) 配置这些日志的生成和存储路径。 例如，关闭慢查询日志：slow_query_log = Off
二、 日志轮转
避免单个日志文件过大，影响性能和可读性，需要日志轮转。 使用 logrotate 工具实现。 示例配置：
/var/log/nginx/*.log {
daily
rotate 7
compress
delaycompress
missingok
notifempty
create 0640 nginx adm
sharedscripts
postrotate
if [ -f /var/run/nginx.pid ]; then
kill -USR1 `cat /var/run/nginx.pid`
fi
endscript
}
此配置每天轮转一次 Nginx 日志，保留 7 天，并压缩旧日志。
三、 日志分析
日志分析工具能快速识别和分析日志中的有用信息。 常用工具包括 GoAccess 和 ELK 栈。
使用 GoAccess 分析 Nginx 日志：
- 安装 GoAccess (请参考官方文档获取最新安装指令)
- 生成 HTML 报告：
goaccess -a -d -f /var/log/nginx/access.log --log-format '%h %[%d:%t %] "%r" %s %b "%R" "%u" %' --date-format %d/%b/%Y --time-format %T -o /var/www/html/goaccess.html - 在浏览器中打开生成的报告。
四、 日志安全管理
关闭不必要的日志记录或重定向到 /dev/null 可节省空间，但可能丢失重要信息。 建议谨慎操作，确保只关闭确实不需要的日志。 定期检查和清理日志文件，防止磁盘空间不足。
通过以上步骤，可以有效管理 LNMP 环境下的日志，确保系统安全稳定运行。
