1. 问题点
nginx默认的日志在logs/access.log，并且是一直累加写入，时间长了就会非常大，占用过多的硬盘，如果强行删除是很不友好的，需要重启服务；
2. 文件分割
上图文件已经达到了十个G左右
处理的思路肯定是生成带有日志的一系列的文件，然后保留一定的日志，这样才是一个正常的思路；
log_format access-upstream '$time_iso8601|$request|$remote_addr|$upstream_response_time|$http_user_agent|$http_x_forwarded_for';
map $time_iso8601 $logdate {'~^(?<ymd>\d{4}-\d{2}-\d{2})' $ymd;default 'date-not-found';
}
access_log logs/access-$logdate.log ;
# access_log off; # 实在不需要的话，可以将其关闭（如心跳请求，会记录日志）
上面代码中主要使用到了map模块和对应的语法：
map指令使用ngx_http_map_module模块提供的。默认情况下，nginx有加载这个模块，除非人为的 --without-http_map_module。
ngx_http_map_module模块可以创建变量，这些变量的值与另外的变量值相关联。允许分类或者同时映射多个值到多个不同值并储存到一个变量中，map指令用来创建变量，但是仅在变量被接受的时候执行视图映射操作，对于处理没有引用变量的请求时，这个模块并没有性能上的缺失。
加上之后重新加载配置文件：
# 检测配置是否正确
./sbin/nginx -t#加载配置
./sbin/nginx -s reload
观察logs文件中已经生成了当日的日志，这是可以清理掉之前老文件了（如果确定没有用途的情况下），下一步就是做定时器，定时删除过期的文件
3. 定时器定时删除N天之前的日志
新建删除脚本，假如保留30天日志
#!/bin/bash# 指定日志文件夹路径
LOG_DIR="/usr/local/nginx/logs"# 获取当前日期
CURRENT_DATE=$(date "+%Y-%m-%d")# 计算 30 天前的日期
OLD_DATE=$(date -d "30 days ago" "+%Y-%m-%d")# 遍历日志文件夹中的文件
for logfile in "$LOG_DIR"/*; do# 提取文件名中的日期部分filename=$(basename "$logfile")filedate=${filename#access-}filedate=${filedate%.log}# 如果文件的日期早于 OLD_DATE，则删除该文件if [[ "$filedate" < "$OLD_DATE" ]]; thenrm "$logfile"fi
done添加定时器
crontab -e
编辑并保存
0 0 * * * /usr/local/nginx/logs/cleanup_logs.sh
查看定时器
crontab -l
这样每天凌晨会清理掉30天之前的日志文件；
感谢大家浏览，有问题请留言！
