如何监控Debian Nginx日志异常

监控Debian Nginx日志异常可以通过以下几种方法进行：

使用命令行工具

• grep 和 awk：可以使用 grep 命令从 Nginx 的访问日志或错误日志中提取错误码信息。例如，提取所有 404 错误：

  grep " 404 " /var/log/nginx/access.log
  

  或者使用 awk 来统计错误码数量：

  awk '{print $9}' /var/log/nginx/access.log | sort | uniq -c | sort -n
  

  这会显示所有 HTTP 状态码的出现次数。

• ngxtop：这是一个强大的实时监控工具，能够即时解析 Nginx 的访问日志文件，提供直观、可定制的实时统计信息。首先确保系统中已经安装了 Python 和 pip，然后使用以下命令安装 ngxtop：

  pip install ngxtop
  

  安装完成后，可以使用以下命令启动 ngxtop 来监控默认的 Nginx 访问日志：

  ngxtop
  

  ngxtop 提供了丰富的命令和选项，以便更灵活地定制和过滤信息。

使用日志分析工具

• GoAccess：一个开源的实时日志分析工具，支持多种格式，包括 Nginx 日志。可以实时显示错误码统计信息。安装并启动 GoAccess：

  sudo apt-get install goaccess
  goaccess /var/log/nginx/access.log -o report.html --log-format=COMBINED
  

• ELK Stack (Elasticsearch, Logstash, Kibana)：通过 Logstash 将 Nginx 日志数据传输到 Elasticsearch 中，并使用 Kibana 进行可视化和监控。

• Fluentd：一个开源的数据收集器，可以将 Nginx 日志推送到监控平台如 Prometheus、Grafana 等。

• Nginx Exporter + Prometheus + Grafana：使用 Nginx Exporter 暴露 Nginx 的状态信息，包括错误码，然后通过 Prometheus 拉取数据并在 Grafana 中可视化。

编写自定义脚本

可以编写一个简单的 Bash 脚本来监控 Nginx 访问日志中的 502 错误，并在达到一定比例时自动重启 php-fpm 服务。以下是一个简单的示例脚本：

#!/bin/bash

log=/data/log/access.log
N=30

while :
do
    err=$(tail -n 300 $log | grep -c '502" ')
    if [ $err -ge $N ]
    then
        /etc/init.d/php-fpm restart 2> /dev/null
        sleep 60
    fi
    sleep 10
done

这个脚本会持续监控日志文件，统计最近的 300 条记录中 502 错误的次数，如果达到或超过设定的阈值（例如 30 次），则重启 php-fpm 服务。

通过上述方法，可以有效地监控 Debian 系统上 Nginx 日志的异常情况，及时发现并处理问题，确保服务的稳定运行。