[root@lnmp ~]# vim /usr/local/nginx/conf/nginx.conf （修改Nginx的配置文件）
搜索/log_format （log_format后面跟的combined_realip是一个自定义名字，用来定义整个日志格式，这里写什么，虚拟配置文件后面就可以加上什么，我这里将combined_realip修改为lty）
log_format lty '$remote_addr $http_x_forwarded_for [$time_local]'
' $host "$request_uri" $status'
' "$http_referer" "$http_user_agent"';
[root@lnmp ~]# vim /usr/local/nginx/conf/vhost/test.com.conf （修改虚拟机文件）
access_log /tmp/test.com.log lty; （增加一行，lty是刚在主配置文件里写的日志格式）
检查语法错误并且重新加载配置文件：
[root@lnmp ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@lnmp ~]# /usr/local/nginx/sbin/nginx -s reload
检测；
[root@lnmp ~]# curl -x127.0.0.1:80 test2.com/admin/1.php -I
HTTP/1.1 301 Moved Permanently
Server: nginx/1.8.0
Date: Thu, 14 Dec 2017 05:32:49 GMT
Content-Type: text/html
Content-Length: 184
Connection: keep-alive
Location: http://test.com/admin/1.php
[root@lnmp ~]# curl -x127.0.0.1:80 test.com/admin/1.php
touch file.php
[root@lnmp ~]# cat /tmp/test.com.log （查看日志）
127.0.0.1 - [14/Dec/2017:13:32:49 +0800] test2.com "/admin/1.php" 301 "-" "curl/7.29.0"
127.0.0.1 - [14/Dec/2017:13:33:10 +0800] test.com "/admin/1.php" 200 "-" "curl/7.29.0"
二、nginx的日志切割
nginx日志切割
nginx没有像httpd一样，自己带有切割工具，则需要借助系统的切割工具或者自己写一个切割的脚本
[root@lnmp ~]# vim /usr/local/sbin/nginx_log_rotate.sh （写一个自主切割的脚本）
#!/bin/bash
#假设nginx的日志存放路径为/data/logs/
d=`date -d "-1 day" +%Y%m%d` （生成一个年月日day -1的日期，（昨天的日期））
logdir="/tmp/" （定义logdir为/tmp）
nginx_pid="/usr/local/nginx/logs/nginx.pid" （给Nginx.pid定义一个变量，为下面命令做准备）
cd $logdir （进入到logdir中）
for log in `ls *.log` （做一个for循环，ls当前目录下所有以.log文件为结尾的文件）
do
mv $log $log-$d （把以log为结尾的日志名都改成log---日期）
done
/bin/kill -HUP `cat $nginx_pid` （重新启动nginx_pid进程，重新生成一个test.com.log文件）
执行脚本：
[root@lnmp ~]# sh -x /usr/local/sbin/nginx_log_rotate.sh
++ date -d '-1 day' +%Y%m%d
+ d=20171213
+ logdir=/tmp/
+ nginx_pid=/usr/local/nginx/logs/nginx.pid
+ cd /tmp/
++ ls test.com.log
+ for log in '`ls *.log`'
+ mv test.com.log test.com.log-20171213
++ cat /usr/local/nginx/logs/nginx.pid
+ /bin/kill -HUP 1157
[root@lnmp ~]# ll /tmp/
srwxrwxrwx. 1 mysql mysql 0 12月 14 11:56 mysql.sock
srw-rw-rw-. 1 root root 0 12月 14 11:55 php-fcgi.sock
drwx------. 3 root root 17 12月 14 11:55 systemd-private-50670dd070a94a6f85f2f82feb779c46-vmtoolsd.service-vZTOZz
-rw-r--r--. 1 root root 0 12月 14 13:54 test.com.log
-rw-r--r--. 1 root root 0 12月 14 13:54 test.com.log-20171213
最后一步，添加任务计划：
[root@lnmp ~]# crontab -e
no crontab for root - using an empty one
0 0 * * * /bin/bash /usr/local/sbin/nginx_log_rotate.sh （添加一行）
三、静态文件不记录日志
[root@lnmp ~]# vim /usr/local/nginx/conf/vhost/test.com.conf
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ （以gif,jpg,jpeg,png,bmp,swf结尾的文件保存7天，并且不记录日志）
{
expires 7d;
access_log off;
}
location ~ .*\.(js|css)$
{
expires 12h; （以js,css结尾的文件保存12小时，并且不记录日志）
access_log off;
}
检查语法并且重新加载配置文件：
[root@lnmp ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@lnmp ~]# /usr/local/nginx/sbin/nginx -s reload
证明：分别访问了以gif,js,html为结尾的3个文件，发现日志里只记录了html为结尾的访问信息。
[root@lnmp ~]# curl -x127.0.0.1:80 test.com/1.gif
dasdasdafasdfaf
[root@lnmp ~]# curl -x127.0.0.1:80 test.com/2.js
fdasfsadfasdfzczv
[root@lnmp ~]# curl -x127.0.0.1:80 test.com/index.html
test.com
[root@lnmp ~]# cat /tmp/test.com.log
127.0.0.1 - [14/Dec/2017:14:30:40 +0800] test.com "/index.html" 200 "-" "curl/7.29.0"
LNMP架构（nginx访问日志，Nginx日志切割，静态文件不记录访问日志）
原文：http://blog.51cto.com/13407306/2057946