Nginx日志需通过logrotate实现标准化生命周期管理：daily切割、rotate 30保留、compress延迟压缩、create设权限、postrotate发USR1信号；采集器应监听.gz归档文件，配合dateext时间戳与统一rotate/maxage策略保障跨环境一致性。
要让 Nginx 日志真正纳入统一的日志生命周期管理，关键不是“切完就扔”，而是把切割、压缩、保留、清理、通知等环节串成一条自动运转的链路。logrotate 是最成熟、最轻量、也最贴合 Linux 生态的选择，它天然支持与系统级日志管理体系（如 rsyslog、journalctl 的归档策略，或 ELK/Splunk 的摄入节奏）对齐。
用 logrotate 实现标准化生命周期控制
在 /etc/logrotate.d/nginx 中定义完整策略，覆盖从切割到清理的全过程：
-
daily：每天零点触发（由系统
/etc/cron.daily/logrotate驱动），确保时间粒度统一 - rotate 30：只保留最近 30 个归档文件，超出自动删除，避免磁盘无序增长
- compress + delaycompress：旧日志自动 gzip 压缩，且延迟一轮再压（保证当天日志可读、可追加）
- create 0644 nginx nginx：新日志权限和属主严格匹配 Nginx 运行身份，避免写入失败
- postrotate … kill -USR1 … endscript：轮转后立即通知 Nginx 重新打开日志，不中断服务
与集中式日志平台协同的关键点
如果使用 ELK、Loki 或阿里云 SLS 等平台采集日志，需注意：
- 采集器（如 Filebeat、Promtail）应配置为监听 归档后的压缩文件（如
*.log.gz），而非实时写入中的access.log，避免重复或截断 - 在
postrotate脚本末尾加入推送命令，例如：curl -X POST http://log-collector/api/v1/ingest?file=${LOGFILE}.gz，实现归档即上报 - 利用
dateext和dateformat %Y%m%d生成带标准时间戳的文件名（如access.log-20260820），便于平台按日期自动分区、索引和冷热分层
补充：跨环境一致性保障
容器化或混合部署时，仍可复用同一套 logrotate 逻辑：
- 宿主机上部署 logrotate，挂载容器内
/var/log/nginx目录为卷，直接管理其日志文件 - 若用 Docker，可在 entrypoint 脚本中启动一个轻量 crond + logrotate，不依赖宿主机调度
- 所有环境统一使用
rotate N和maxage M（如maxage 90表示日志最长保留 90 天），确保审计合规性一致
