Nginx日志位于/var/log/nginx/，包含access.log和error.log；通过tail命令可实时查看访问日志，结合awk、grep等命令可分析IP、状态码、URL等信息，帮助排查问题与监控网站状态。
在Linux系统中，Nginx作为常用的高性能Web服务器，其日志文件对于排查问题、分析访问行为和监控网站运行状态至关重要。本文将介绍如何查看Nginx日志文件，并进行基础的访问日志分析。
一、Nginx日志文件的位置
Nginx默认的日志文件通常位于/var/log/nginx/目录下，主要包含两种日志：
- access.log：记录所有客户端对服务器的访问请求。
- error.log：记录Nginx运行过程中的错误信息。
如果未做特殊配置，可通过以下命令查看是否存在这些文件：
ls /var/log/nginx/若提示目录不存在，可能是Nginx未安装或日志路径被自定义。可通过查看Nginx配置文件确认实际路径：
grep -i log /etc/nginx/nginx.conf重点关注access_log和error_log指令，它们会明确指定日志文件的路径。
二、实时查看Nginx访问日志
使用tail命令可以动态查看最新的访问日志内容：
tail -f /var/log/nginx/access.log该命令会持续输出新增的日志条目，适合监控实时访问情况。按下Ctrl+C可退出实时查看模式。
如只想查看最近几行，可使用：
tail -n 50 /var/log/nginx/access.log这将显示最后50条访问记录，便于快速浏览。
三、理解Nginx访问日志格式
默认的访问日志格式类似如下：
192.168.1.100 - - [10/Apr/2025:14:23:01 +0800] "GET /index.html HTTP/1.1" 200 612 "http://example.com" "Mozilla/5.0 (X11; Linux x86_64)"
各字段含义如下：
- IP地址：客户端来源IP。
- 时间戳：请求发生的时间。
- 请求方法与路径：如GET /index.html。
- 状态码：如200表示成功，404表示页面未找到。
- 响应大小：返回给客户端的数据字节数。
- Referer：用户从哪个页面跳转而来。
- User-Agent：客户端浏览器或设备信息。
注意：具体格式取决于log_format配置，可在nginx.conf中查看。
四、常用日志分析技巧
结合Linux命令工具，可快速提取关键信息：
统计访问最多的IP地址：
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -10查看返回404状态码的请求：
grep '" 404 ' /var/log/nginx/access.log | tail -20统计访问最频繁的URL：
awk '{print $7}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -10查看特定时间段的日志（如包含“10/Apr”）：
grep '10/Apr/2025' /var/log/nginx/access.log | tail -30这些命令组合使用awk、grep、sort等工具，能快速定位异常或热门资源。
基本上就这些。掌握日志位置、查看方式和基础分析命令，就能有效利用Nginx访问日志提升运维效率。日常维护中建议定期检查日志，及时发现异常访问或错误请求。
