优化Nginx日志存储空间的核心方法
通过工具自动分割、压缩、删除旧日志，是避免单日志文件过大的关键。推荐使用系统自带的logrotate工具（无需额外安装），配置示例如下：
在/etc/logrotate.d/nginx中添加：
/var/log/nginx/*.log {
daily # 每日轮转（可选：weekly/monthly/size 100M按大小轮转）
missingok # 日志不存在时不报错
rotate 30 # 保留30个旧日志文件（即30天）
compress # 使用gzip压缩旧日志（节省空间）
delaycompress # 延迟压缩（下次轮转时压缩前一天的日志，避免压缩当天日志影响性能）
notifempty # 空日志不轮转（减少不必要的操作）
create 0640 nginx adm # 新日志文件的权限（所有者：nginx用户，组：adm组）
sharedscripts # 所有日志轮转完成后统一执行postrotate脚本
postrotate
if [ -f /var/run/nginx.pid ]; then
kill -USR1 `cat /var/run/nginx.pid` # 通知Nginx重新打开日志文件（避免写入旧文件）
fi
endscript
}
手动测试配置：sudo logrotate -vf /etc/logrotate.d/nginx（-v显示详细日志，-f强制轮转）。
效果：轮转后的日志会以access.log-20250921.gz格式保存，保留30天内的压缩日志，自动清理过期文件。
默认的combined格式会记录大量冗余信息（如Referer、User-Agent），可通过自定义格式仅保留必要字段（如IP、状态码、请求方法、响应大小），示例如下：
http {
log_format minimal '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent';
access_log /var/log/nginx/access.log minimal; # 使用自定义格式
}
说明：minimal格式去掉了Referer、User-Agent等字段，日志文件大小可减少约30%-50%（具体取决于请求内容）。
error_log的级别决定了记录的错误详细程度，生产环境建议设置为warn或error（避免记录debug/info级别的冗余信息）：
error_log /var/log/nginx/error.log warn; # 仅记录警告及以上级别的错误
日志级别优先级：debug（最详细）> info > notice > warn > error > crit > alert > emerg（最严重）。降低级别后，错误日志中的无效信息（如正常连接尝试）会被过滤，减少日志体积。
对于不需要记录日志的场景（如静态资源请求、健康检查接口），可通过access_log off直接关闭：
server {
location = /health { # 健康检查接口
access_log off; # 关闭该路径的访问日志
return 200 "OK";
}
location ~* \.(jpg|png|css|js)$ { # 静态资源
access_log off; # 关闭静态资源访问日志
expires 30d;
}
}
效果：避免记录大量无意义的请求日志（如图片、CSS文件的访问），降低磁盘写入压力。
通过缓冲日志写入，将多次小写入合并为一次大写入，降低磁盘I/O开销（间接减少磁盘空间占用）。配置示例如下：
access_log /var/log/nginx/access.log main buffer=32k flush=30s; # 缓冲32KB，30秒刷新一次
error_log /var/log/nginx/error.log warn buffer=32k flush=30s;
说明：buffer指定缓冲区大小（根据服务器内存调整，如32KB-1MB），flush指定缓冲区刷新间隔（如30秒-1分钟）。缓冲设置需平衡性能与实时性（间隔过长可能导致日志延迟）。
对于高并发场景（如日均百万请求），可使用异步日志模块（如ngx_http_log_module的open_log_file_cache）减少主进程阻塞：
http {
open_log_file_cache max=1000 inactive=20s valid=1m; # 缓存1000个日志文件句柄，20秒不活跃后验证有效性
access_log /var/log/nginx/access.log main buffer=64k flush=60s;
}
说明：max指定缓存的最大文件句柄数，inactive指定缓存有效期，valid指定验证间隔。异步日志可显著降低主进程的I/O等待时间，提升服务器吞吐量（间接减少日志堆积风险）。
对于需要长期保留的日志（如超过30天的历史日志），可将其归档至低成本存储（如对象存储OSS、冷存储），释放本地磁盘空间。示例如下：
# 使用rsync同步旧日志到OSS（需安装ossutil工具）
rsync -avz /var/log/nginx/access.log.*.gz oss://your-bucket/nginx-logs/
# 删除本地已归档的日志
find /var/log/nginx -name "access.log.*.gz" -mtime +30 -exec rm -f {} \;
说明：将30天前的压缩日志同步到OSS，本地仅保留近期日志（如7天），兼顾日志保留需求与存储成本。
以上方法可根据服务器规模、业务需求组合使用（如生产环境推荐：logrotate+精简格式+warn级别+缓冲），有效控制Nginx日志存储空间的增长。
