日志不仅记录了服务器的各种活动，还提供了分析和排查问题的关键信息
而log_format，作为设置日志格式的指令，其重要性不言而喻
本文将详细介绍Linux中Nginx的log_format，展示其如何帮助管理员高效地记录和分析服务器活动
log_format的基本概念 log_format是指存储日志时所采用的格式，它允许管理员自定义日志记录的内容，以满足不同的需求
这一功能在Nginx的配置文件（通常是/usr/local/nginx/conf/nginx.conf）中进行设置
通过设置log_format，管理员可以精确地指定日志中包含哪些信息，比如客户端的IP地址、访问时间、请求状态、用户代理等
log_format的设置方法 在Nginx配置文件中，log_format的设置语法如下： log_format name【escape=default|json】 string ...; 其中，`name`表示定义的格式名称，`string`表示定义的格式样式
Nginx提供了一个默认的combined日志格式，相当于Apache的combined日志格式，但管理员也可以根据需要自定义日志格式
例如，一个典型的log_format设置如下： log_format main $remote_addr - $remote_user 【$time_local】 $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for; 这个设置定义了名为main的日志格式，包含了以下信息： - `$remote_addr`：客户端的IP地址
- `$remote_user`：客户端用户名称（如果进行了身份验证）
- `$time_local`：访问时间与时区
- `$request`：请求的URL与HTTP协议
- `$status`：请求状态码（例如，成功为200，页面未找到为404）
- `$body_bytes_sent`：发送给客户端的文件主体内容大小
- `$http_referer`：记录从哪个页面链接访问过来的
- `$http_user_agent`：客户端浏览器的相关信息
- `$http_x_forwarded_for`：在反向代理场景下，记录客户端的真实IP地址
log_format的实际应用 设置了log_format之后，还需要在server字段中指定日志文件的存放路径和格式
例如： server { listen 80; access_log logs/host.access.log main; # 其他配置... } 这样，Nginx就会在写入日志时采用main的格式
从access.log中提取的访问日志示例如下： 220.181.108.169 - - 【03/Apr/2015:19:07:52+0800】 GET /feed HTTP/1.1 499 0 - Mozilla/5.0 (compatible; Baiduspider/2.0; +http://www.baidu.com/search/spider.html) - 27.159.224.22 - - 【03/Apr/2015:19:10:51+0800】 GET /p/5180.html HTTP/1.1 499 0 - Mozilla/4.0(compatible; MSIE 6.0; Windows NT 5.1; SV1; Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1) ; .NET CLR 2.0.50727 ; .NET CLR 4.0.30319) - 这些日志记录了每次访问的详细信息，包括客户端IP、访问时间、请求的URL、状态码、发送的字节数、引用页和用户代理等
这些信息对于分析用户行为、监控服务器性能和排查问题非常有用
log_format的自定义与扩展 除了默认的combined和自定义的main格式外，log_format还支持更多的变量和参数，以满足更复杂的需求
例如： - `$http_host`：请求地址，即浏览器中输入的地址（IP或域名）
- `$upstream_status`：上游服务器的状态码
- `$ssl_protocol`：SSL协议版本
- `$ssl_cipher`：交换数据中的加密算法
- `$upstream_addr`：后台upstream的地址，即真正提供服务的主机地址
- `$request_time`：整个请求的总时间
- `$upstream_response_time`：请求过程中，上游服务器的响应时间
通过添加这些变量，管理员可以获取更详细的信息，以进一步分析服务器的性能和用户行为
例如，一个更详细的log_format设置可能如下： log_format detailed $remote_addr $remote_user【$time_local】 $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for $request_time $upstream_response_time $upstream_add
