阅读量:2
LNMP日志分析指南：从基础到进阶
LNMP（Linux+Nginx+MySQL+PHP）架构的日志分析是运维工作的核心环节，能有效排查故障、优化性能及提升安全性。以下从日志文件定位、基础分析命令、工具化分析、安全审计、自动化与优化五大维度展开说明：
一、关键日志文件位置
首先需明确LNMP各组件的日志路径（默认路径可能因发行版或自定义配置调整）：
- Nginx：访问日志
/var/log/nginx/access.log（记录用户请求详情）、错误日志/var/log/nginx/error.log（记录Nginx运行错误）； - MySQL/MariaDB：错误日志
/var/log/mysql/error.log（数据库运行错误）、慢查询日志/var/log/mysql/slow_query.log（执行时间超过阈值的SQL）、一般查询日志/var/log/mysql/general_log（所有SQL记录，需手动开启）； - PHP-FPM：错误日志
/var/log/php-fpm/error.log（PHP执行错误，如语法错误、超时）； - 系统日志：
/var/log/syslog（Ubuntu/Debian）或/var/log/messages（CentOS/RHEL），记录系统级事件。
二、基础命令行分析技巧
通过Linux原生工具快速提取关键信息，适合日常快速排查：
- 过滤特定内容：用
grep筛选目标日志，如查找Nginx中404错误的请求：grep ' 404 ' /var/log/nginx/access.log（注意空格匹配状态码）；查看MySQL连接错误：grep 'Connection refused' /var/log/mysql/error.log； - 提取与统计IP：统计访问量最高的10个IP（Nginx访问日志）：
awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -rn | head -10； - 分析请求路径：统计特定路径（如
/api/payments）的访问频率：grep '/api/payments' /var/log/nginx/access.log | wc -l； - 实时监控日志：用
tail -f动态查看新增日志，如跟踪Nginx错误日志：tail -f /var/log/nginx/error.log，或监控PHP-FPM错误：tail -f /var/log/php-fpm/error.log。
三、工具化分析提升效率
对于大规模或长期日志，原生命令效率有限，推荐使用以下工具：
- GoAccess：开源实时日志分析工具，支持Nginx/MySQL等格式，生成HTML图表。安装（Debian为例）：
sudo apt install goaccess；分析Nginx日志：goaccess -f /var/log/nginx/access.log --log-format=COMBINED（--log-format需与Nginx配置一致）；生成可视化页面：goaccess -f /var/log/nginx/access.log --log-format=COMBINED > /var/www/html/access.html； - ELK Stack（Elasticsearch+Logstash+Kibana）：适合企业级海量日志分析，支持全文搜索、可视化 dashboard。流程：Logstash收集日志→Elasticsearch存储索引→Kibana展示（如创建“Nginx访问量趋势”“MySQL慢查询Top10” dashboard）；
- Graylog：集中式日志管理平台，提供强大的搜索、告警功能，支持对接多种日志源（如Nginx、MySQL、系统日志）；
- Grafana Loki：轻量级日志聚合系统，与Grafana深度集成，适合监控多维度日志（如按服务器、服务分类查看日志）。
四、安全审计重点
通过日志分析识别潜在安全威胁，及时阻断攻击：
- Nginx安全分析：查找可疑IP（频繁访问敏感路径如
/admin）、SQL注入尝试（含union select、insert into等关键词）、XSS攻击（含jindouyun.cn. All Rights Reserved. 筋斗云 版权所有 | 粤ICP备13013545号 | 增值电信业务经营许可证： 粤B1-20215235 |
粤公网安备 44070302000974号
违法和不良信息举报中心 24 小时违法和不良信息举报热线：4006783389，举报邮箱：jubao@jindouyun.cn
