一、Server段,可以看到如下类似信息
#access_log logs/host.access.log main;
说明该server, 它的访问日志的文件是 logs/host.access.log ,使用的格式”main”格式.除了main格式,你可以自定义其他格式.
二、main格式是什么?
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"';
main格式是我们定义好一种日志的格式,并起个名字,便于引用.以上面的例子, main类型的日志,记录的 remote_addr.... http_x_forwarded_for等选项。
三、日志格式分析
[/Oct/::: +][218.108.35.150][-] "GET /rtmp/stat HTTP/1.1" "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/49.0.2623.22 Safari/537.36 SE 2.X MetaSr 1.0"