直接使用Nginx记录日志，在多台服务器的情况下日志会过于分散不容易管理，不过nginx在1.7.1版本以后，可以使用Rsyslog来记录日志。
Rsyslog可以作为集中日志服务器。使用Ryslog了解两个关键术语。
facility：设施，收束日志数据流为有限几个；我们使用的一般是local0-local7自定义收集数据auth, authpriv, cron, daemon, kern, lpr, mail, mark, news, security, user, uucp, syslog, local0-local7
proirity：优先级，在记录日志是我们选择一个级别，只要报错信息超过该级别就都会记录debug, info, notice, warn(warning), err(error), crit(critical), alert, emerg(panic)
配置
Nginx相关配置
nginx的access_log使用语法
Syntax:
access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]];
access_log off;
Default: access_log logs/access.log combined;
Context: http, server, location, if in location, limit_except
aceess_log记录到syslog案例
error_log syslog:server=192.168.1.1 debug;
access_log syslog:server=unix:/var/log/nginx.sock,nohostname;
access_log syslog:server=[2001:db8::1]:12345,facility=local7,tag=nginx,severity=info combined;
案例
- Nginx我们使用如下Nginx配置
access_log syslog:server=127.0.0.1,facility=local6 main;
- 修改Ryslog的配置
vim /etc/rsyslog.conf
### 开启rsyslog端口
$ModLoad imudp
$UDPServerRun 514
# Provides TCP syslog reception
$ModLoad imtcp
$InputTCPServerRun 514
### 配置nginx日志的路径，上面我们nginx的facility为local6，所以对应local6的位置
local6.* /var/log/nginx
- 重启服务
nginx -s reload
systemctrl restart rsyslog
- 查看结果
tail -f /var/log/nginx
查看结果
总结
简单的演示了如何配置Nginx与Rsyslog的结合，Rsyslog作为集中式日志服务器，在日志数量多的情况下会显示出它的优势。
