Как резать логи nginx по файлам $host-access.log?

Question

[Daniel Newman]

Есть проксирующий nginx перед виртуалками, хочу разрезать логи по доменам в одноименные $host-access.log файлы nginx'ом изначально, но что-то не выходит каменный цветок.

http {

upstream first-upstream {
    server 12.34.56.1:80;
}

#access_log  /var/log/nginx/$host-access.log;

server {
    listen        80 default_server;

    location / {
        proxy_pass  http://first-upstream;
        #access_log  /var/log/nginx/$host-access.log;
}

Не работает в любом месте включения строки access_log. В error.log сваливается:

...testing "/etc/nginx//html" existence failed (2: No such file or directory) while logging request...

У Сысоева этот вопрос каким-то странным образом решали, но у меня не root, а пучек upstream'ов разноайпишных.

Answer 1

[Максим]

Так опишите root же, написано вполне конкретно. Ясно, что он вам не нужен, но он нужен чтобы работала запись в лог =)

Comments

[Максим]

то есть

location / {
proxy_pass first-upstream;
access_log /var/log/nginx/$host-access.log;
root /any/existing/and/writeable/dir/;
}

поможет отцу русской демократии

[Daniel Newman]

Ваша правда! Чистейшей воды лайф-хак.

Answer 2

[Сергей Петриков]

server {
server_name localhost.com;
# Папка с контентом сайта (удобно, когда совпадает с именем домена)
root /var/www/localhost;
# Настройка логов, каждому виртуальному домену — свой лог
access_log /var/log/nginx/localhost.com-access.log;
error_log /var/log/nginx/localhost.com-error.log;
Я тут недавно заметку писал, посмотрите там это есть habrahabr.ru/post/164401/

Comments

[Daniel Newman]

Прекрасная заметка, а по существу моего вопроса идеи есть? У меня все прекрасно валится в общий лог. У меня нет root-директивы, т.к. сервера upstream'ами прописаны, а не папками и т.д. Прочитайте текст вопроса, пожалуйста.)

Answer 3

[VBart]

Я просто процитирую документацию, которую всё равно никто не читает:

В пути файла можно использовать переменные (0.7.6+), но такие логи имеют некоторые ограничения:
[...]

• при каждой записи в лог проверяется существование корневого каталога для запроса — если этот каталог не существует, то лог не создаётся. Поэтому root и access_log нужно описывать на одном уровне:
  
  

      server {
          root       /spool/vhost/data/$host;
          access_log /spool/vhost/logs/$host;
          ...
  

@ nginx.org/r/access_log/ru

Comments

[VBart]

Главным образом это сделано для безопасности. Мало ли что в переменных может оказаться. С помощью root-а можно, в частности, проверить существование каталога для записи логов и лимитировать их фиксированным множеством, создав только соответствующие директории. С вашей конфигурацией в $host можно посылать что угодно, так злоумышлинник может начать слать запросы со случаным набором символов в заголовке, что приведет к созданию ещё одного файла на каждый такой запрос.

Answer 4

[Виктор Таран]

Не забывай что логи аксесс в nginx не нужны посколкьу они дублируют апач, а статика которая отработала валидно тебе и не нужна.
А вот нагрузку на сервер это добаит.