Debian LNMP日志管理怎么做

Debian LNMP日志管理指南
Debian系统下LNMP（Linux+Nginx+MySQL/MariaDB+PHP）环境的日志管理，需覆盖日志定位、查看、轮转、分析及优化等环节，确保日志有序存储、便于排查问题且不占用过多磁盘空间。

一、日志文件位置

LNMP各组件的默认日志路径如下（需根据实际配置调整）：

• Nginx：访问日志/var/log/nginx/access.log（记录用户请求）、错误日志/var/log/nginx/error.log（记录Nginx运行错误）；
• MySQL/MariaDB：错误日志/var/log/mysql/error.log（记录数据库启动、运行错误）、慢查询日志/var/log/mysql/mysql-slow.log（记录执行时间超过阈值的查询）、通用查询日志/var/log/mysql/mysql-general.log（记录所有SQL语句，生产环境建议关闭）；
• PHP-FPM：错误日志/var/log/php-fpm/error.log（记录PHP进程错误）、访问日志/var/log/php-fpm/www-access.log（记录PHP请求，需手动开启）。

二、日志查看方法

• 实时查看：使用tail -f命令跟踪日志文件的最新内容，例如：

  tail -f /var/log/nginx/access.log # 实时查看Nginx访问日志 tail -f /var/log/php-fpm/error.log # 实时查看PHP-FPM错误日志 

• 过滤关键词：用grep命令筛选特定信息，例如查找Nginx中的404错误：

  grep "404" /var/log/nginx/access.log 

• 分页查看：使用less命令分页浏览大日志文件，支持上下翻页和搜索：

  less /var/log/mysql/error.log ```。 

三、日志轮转配置（避免日志过大）

使用logrotate工具（Debian默认安装）自动轮转、压缩、删除旧日志，防止日志文件占满磁盘。

• Nginx轮转配置：编辑/etc/logrotate.d/nginx，添加以下规则（每天轮转、保留30天、压缩旧日志）：

  /var/log/nginx/*.log { daily missingok rotate 30 compress delaycompress notifempty create 0640 www-data adm sharedscripts postrotate [ -f /var/run/nginx.pid ] && kill -USR1 `cat /var/run/nginx.pid` endscript } 

• MySQL轮转配置：编辑/etc/logrotate.d/mysql，设置二进制日志（binlog）和慢查询日志的轮转规则：

  /var/log/mysql/mysql-bin.* { daily missingok rotate 7 compress delaycompress sharedscripts postrotate /usr/bin/mysqladmin flush-logs endscript } /var/log/mysql/mysql-slow.log { weekly missingok rotate 4 compress delaycompress notifempty } 

• PHP-FPM轮转配置：编辑/etc/logrotate.d/php-fpm，配置错误日志和访问日志的轮转：

  /var/log/php-fpm/*.log { daily missingok rotate 7 compress delaycompress notifempty create 0640 www-data adm sharedscripts postrotate [ -f /var/run/php-fpm/php-fpm.pid ] && kill -USR2 `cat /var/run/php-fpm/php-fpm.pid` endscript } 

配置完成后，logrotate会每天自动运行（通过cron任务），无需手动干预。

四、日志分析技巧

• 基础分析：用grep、awk、sed等命令提取关键信息，例如统计Nginx每日请求数：

  awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr 

• 可视化工具：使用GoAccess（实时分析Nginx日志）、ELK Stack（Elasticsearch+Logstash+Kibana，适合大规模日志分析）或Graylog（开源日志管理平台），将日志转化为图表，便于监控访问趋势、错误分布等。

五、日志优化建议

• 调整日志级别：根据需求降低日志详细程度，减少日志量。例如，Nginx的error_log级别可设置为warn（仅记录警告及以上错误），PHP的error_log级别可设置为notice（忽略调试信息）；
• 关闭不必要的日志：生产环境中，若无需记录所有SQL语句，可关闭MySQL的通用查询日志（general_log=OFF）；
• 定期清理旧日志：用find命令删除30天前的旧日志，例如：

  find /var/log/nginx -type f -name "*.log.*.gz" -mtime +30 -exec rm {} \; 

• 敏感信息脱敏：通过Nginx的set指令或proxy_hide_header配置，隐藏日志中的用户隐私信息（如手机号、身份证号）。

通过以上步骤，可实现Debian LNMP环境的日志规范化管理，确保日志可用性、可维护性，同时避免日志文件对系统性能的影响。