如何实时监控nginx日志

实时监控 Nginx 日志通常有几种常见方式，从简单命令到专业监控方案都有，下面按使用场景给你总结。

一、最常用：命令行实时监控（适合排查问题）

1. tail -f（最基础）

tail -f /var/log/nginx/access.log
tail -f /var/log/nginx/error.log

2. 同时监控多个日志

tail -f /var/log/nginx/access.log /var/log/nginx/error.log

3. 只看关键信息（如 500 错误）

tail -f /var/log/nginx/error.log | grep "500"

4. 实时统计 QPS（进阶）

watch -n 1 "wc -l /var/log/nginx/access.log"

二、更友好的实时查看工具

1. less +F（可暂停、搜索）

less +F /var/log/nginx/access.log

• Ctrl + C 暂停
• F 继续监控

2. multitail（多窗口）

multitail /var/log/nginx/access.log /var/log/nginx/error.log

三、生产环境推荐：日志收集 & 可视化监控

方案 1：Filebeat + Elasticsearch + Kibana（ELK）

适合：

• 多台 Nginx
• 需要图表、报警、检索

架构：

Nginx → Filebeat → Logstash/ES → Kibana

示例 Filebeat 配置：

filebeat.inputs:
- type: log
  paths:
    - /var/log/nginx/access.log

方案 2：Prometheus + Grafana（指标监控）

适合：

• 关注 QPS、延迟、状态码比例
• 结合 nginx-prometheus-exporter

Nginx → nginx-exporter → Prometheus → Grafana

方案 3：Loki + Grafana（轻量级日志）

比 ELK 更轻

Nginx → Promtail → Loki → Grafana

四、实时报警（重要）

• 错误率 > 1%
• 5xx 突然增加
• 请求延迟升高

可通过：

• Grafana Alert
• Prometheus Alertmanager
• 钉钉 / 企业微信 / 邮件

五、常见坑提醒

1. 日志轮转影响 tail
   • 使用 tail -F（大写）自动重试
2. 权限问题
   • Nginx 日志通常属 www-data / nginx
3. 高并发日志量大
   • 避免 grep 全量扫描

六、快速选择建议

如果你愿意，可以告诉我：

• 是 单机还是集群
• 更想看 访问日志还是错误日志
• 是否需要 报警

我可以直接帮你写一套可落地的监控方案。