1、错误日志配置 错误日志属于核心功能模块的参数
worker_processes 1;error_log /data/logs/nginx/error.log error; #一般配置这一行即可events { worker_connections 1024;} 语法规则：error_log file level
错误的日志级别有[debug|info|notice|warn|error|crit|alert|emerg],级别越高，记录的信息越少，生产场景一般是warn|error|crit这三个级别之一
可以放置的标签段为：main,http,server,location
2、访问日志配置
①定义日志格式（放置的http标签内），在没有特殊要求的情况下，采用默认配置即可
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';
②在每个虚拟主机配置应用
root@c1 ~]# cat /application/nginx/conf/vhost/www.heboan.com.confserver { listen 80; server_name www.heboan.com; location / { root /data/www/heboan; index index.html index.htm; } access_log /data/logs/nginx/www.heboan.com.log; #配置这一行即可} #没有什么需求，建议在生产环境关闭访问日志access_log off 3、访问日志的轮询切割
①创建轮询切割脚本
#vim /data/shell/nginx_cut_log.sh#!/bin/bash#LOGDIR=/data/logs/nginxLOGBKDIR=$LOGDIR/`date +%Y-%m`NGINX_SBIN=/application/nginx/sbin/nginx logrotate () { local I for I in `ls $LOGDIR`;do if [ -f $LOGDIR/$I ];then log_bkname=$LOGBKDIR/${I}_`date +%d`.gz log_file=$LOGDIR/$I cat $log_file|gzip >$log_bkname rm -f $I fi done ${NGINX_SBIN} -s reload} delempdir () { local I for I in $*;do IFEMPTY=`ls $I` [ "$IFEMPTY" == "" ] && rmdir $I done} #do the log rotating[ ! -d $LOGBKDIR ] && mkdir -p $LOGBKDIRlogrotate #delete the outdated bakcup log filesfind $LOGDIR -name "*log*" -mtime +7 -exec rm -rf {} \; #delete the empty directory under $LOGDIRALLBAKLOCATION=`find $LOGDIR -type d`delempdir $ALLBAKLOCATION ②通过定时任务每天00.01点准时执行/data/shell/nginx_cut_log.sh
[root@c1 ~]# crontab -l#cut nginx access log by heboan01 00 * * * /usr/bin/bash /data/shell/nginx_cut_log.sh
4、不记录不需要的访问日志
在实际工作中，对负载均衡器健康节点检查或某些特定文件（比如图片、js、css）的日志，一般不需要记录下来，因为在统计pv时是按照页面计算的，而日志写入太频繁会消耗大量的I/0，降低服务的性能
具体配置方法如下：
location ~ .*\.(js|png|JPG|jpeg|JPEG|css|bmp|gif|GIF)$ { access_log off;} 5、访问日志权限设置
加入日志目录为/app/logs,则授权方法如下：
chown -R root.root /app/logschmod -R 700 /app/logs
不需要在日志目录上给nginx用户读或写许可，但很多网友都没注意这个问题，他们把该权限直接给了nginx或apache用户，这就成为了安全隐患。