Nginx通过buffer+flush控制、syslog解耦、精简日志内容及logrotate闭环管理实现高性能日志处理：access_log支持内存缓冲与定时刷盘，syslog（TCP+rsyslog）实现I/O非阻塞，精简字段和条件记录减少日志量，logrotate按大小轮转并压缩。
Nginx 本身不提供真正的异步日志引擎，但通过组合配置可构建接近高性能日志服务器的行为——核心不是追求“完全异步”，而是让日志写入不拖慢请求处理、不挤占关键资源、不造成磁盘瓶颈。
Teleport tsh SSH (Identity-First SSH Access, no passwords/static keys)
下载
使用tbot机器ID身份文件配合tsh CLI，通过Teleport访问控制SSH登录托管主机或执行远程命令。
用好 buffer + flush 控制写入节奏
这是最直接、最稳定、开销最低的优化手段。Nginx 的 access_log 支持内存缓冲和定时刷盘，本质是把高频小写变成低频大写：
-
buffer=64k或128k：为每条日志流分配固定内存缓存，避免每次请求都触发write()系统调用 -
flush=1s或5s：设定强制刷盘时间上限，防止缓冲区积压过久（如宕机丢失） - 注意：
buffer只对access_log生效，error_log不支持；也不建议设过大（如 >256k），否则故障时丢失日志过多
把日志输出解耦到 syslog
真正实现 I/O 非阻塞，推荐用于万级 QPS 场景：
- 配置
access_log syslog:server=127.0.0.1:514,facility=local7,severity=info; - 后端用
rsyslog（开启 TCP + disk-assisted queue）承接，它自带队列、落盘控制、压缩与轮转能力 - UDP 虽轻量但不可靠；TCP +
reliable参数才能兼顾性能与完整性
精简内容 + 条件记录，从源头减负
写得少，自然快：
- 自定义
log_format，只保留$remote_addr $time_local "$request" $status $body_bytes_sent $request_time等关键字段，去掉$http_user_agent（常超 200 字节）、$cookie等冗余项 - 在
location块中对静态资源显式关闭：access_log off; - 用
map+log_if过滤健康检查、爬虫、内网探测等无效流量，实测可减少 40%+ 日志量
配合 logrotate 实现闭环管理
高性能不只是写得快，更是生命周期可控：
- 按大小轮转（如
size 100M），避免单文件过大影响grep/awk效率 - 启用
compress+delaycompress，由系统 gzip 批量压缩，比 Nginx 内置gzip=更高效、更省 CPU -
postrotate nginx -s reopen确保切割后 Nginx 立即使用新文件，不丢日志
不复杂但容易忽略
