Nginx日志位于/var/log/nginx/，包含access.log和error.log；通过tail命令可实时查看访问日志，结合awk、grep等命令可分析IP、状态码、URL等信息，帮助排查问题与监控网站状态。

在Linux系统中，Nginx作为常用的高性能Web服务器，其日志文件对于排查问题、分析访问行为和监控网站运行状态至关重要。本文将介绍如何查看Nginx日志文件，并进行基础的访问日志分析。

一、Nginx日志文件的位置

Nginx默认的日志文件通常位于/var/log/nginx/目录下，主要包含两种日志：

• access.log：记录所有客户端对服务器的访问请求。
• error.log：记录Nginx运行过程中的错误信息。

如果未做特殊配置，可通过以下命令查看是否存在这些文件：

若提示目录不存在，可能是Nginx未安装或日志路径被自定义。可通过查看Nginx配置文件确认实际路径：

重点关注access_log和error_log指令，它们会明确指定日志文件的路径。

二、实时查看Nginx访问日志

使用tail命令可以动态查看最新的访问日志内容：

该命令会持续输出新增的日志条目，适合监控实时访问情况。按下Ctrl+C可退出实时查看模式。

如只想查看最近几行，可使用：

这将显示最后50条访问记录，便于快速浏览。

三、理解Nginx访问日志格式

默认的访问日志格式类似如下：

各字段含义如下：

• IP地址：客户端来源IP。
• 时间戳：请求发生的时间。
• 请求方法与路径：如GET /index.html。
• 状态码：如200表示成功，404表示页面未找到。
• 响应大小：返回给客户端的数据字节数。
• Referer：用户从哪个页面跳转而来。
• User-Agent：客户端浏览器或设备信息。

注意：具体格式取决于log_format配置，可在nginx.conf中查看。

四、常用日志分析技巧

结合Linux命令工具，可快速提取关键信息：

统计访问最多的IP地址：

查看返回404状态码的请求：

统计访问最频繁的URL：

查看特定时间段的日志（如包含“10/Apr”）：

这些命令组合使用awk、grep、sort等工具，能快速定位异常或热门资源。

基本上就这些。掌握日志位置、查看方式和基础分析命令，就能有效利用Nginx访问日志提升运维效率。日常维护中建议定期检查日志，及时发现异常访问或错误请求。