nginx(tengine)訪問日誌分片

說明

nginx日誌按天分片是運維的基本要求，不僅可以減小文件大小，方便檢索關鍵數據，也可以定時刪除過期的日誌。可是nginx和tengine默認並不支持文件分片，因此需要額外處理。

另外，日誌分片需要藉助 ngx_http_log_module 模塊，默認通過yum安裝的nginx並不攜帶此模塊，需要額外編譯。而tengine默認自帶了ngx_http_log_module模塊，因此建議使用者直接源碼編譯tengine即可。

原理

日誌分片的原理是利用命名管道。linux下一切皆文件，因此創建命名管道作爲linux的訪問日誌，由第三方程序連接命名管道，獲取數據後按時間進行分片。這裏的第三方程序既可以是由使用者自己編寫的處理程序，也可使用開源的軟件，如 cronolog。下文采用cronolog實現日誌分片。

步驟

1. 創建命名管道：mkfifo /opt/logs/nginx/access.log
2. 啓動cronolog：cronolog /opt/logs/nginx/access_%Y%m%.log < /opt/logs/nginx/access.log &

3. 修改nginx配置文件：
   http內

   log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                     '$status $body_bytes_sent "$http_referer" '
                     '"$http_user_agent" "$http_x_forwarded_for"';
   
   access_log   /opt/logs/nginx/access.log main;

4. 重啓nginx：nginx -s reload