核心是日志全链路减法：精准关闭静态资源日志、启用buffer=32k flush=15s缓冲刷盘、复用句柄+精简log_format、扁平化路径与noatime挂载优化。
核心思路是：从源头减少日志条目、在写入路径上聚合缓冲、避开文件系统低效操作——不是等日志产生后再“压缩”或“清理”，而是在请求进入、匹配、记录、落盘每个环节做减法。
按路径精准关闭静态资源日志
图片、JS、CSS、字体、图标等静态请求占流量大头，但业务价值低、日志冗余高。用 location 精准拦截，从 Nginx 请求处理最前端跳过日志模块：
-
固定小文件（如 favicon、robots）用 = 精确匹配：
location = /favicon.ico { access_log off; log_not_found off; } -
统一静态目录（如 /static/、/assets/）用 ^~ 前缀匹配，避免正则开销：
location ^~ /static/ { access_log off; log_not_found off; } -
常见后缀批量处理用大小写不敏感正则：
location ~* \.(js|css|png|jpg|gif|webp|woff2?|ttf|eot)$ { access_log off; log_not_found off; }
注意：这些 location 必须放在通用规则（如 location / 或 proxy_pass）之前，否则会被覆盖失效。
启用缓冲 + 延迟刷盘，聚合小 I/O
默认每条日志都触发一次 write()，高并发下极易引发磁盘寻道抖动。改用内存缓冲+定时刷盘，把多次小写合并为一次大写：
- buffer=32k～64k：设为 32KB 是稳妥起点；若日志含完整 UA 等大字段，可升至 64KB；不建议超 128KB，防宕机丢志
- flush=5s～30s：业务允许延迟排查时用 30s；需近实时可观测，建议 5–15s
-
配置示例：
access_log /var/log/nginx/access.log main buffer=32k flush=15s;
复用句柄 + 精简内容，降低系统调用与写入量
频繁 open/close 日志文件、记录无用字段，都会放大内核开销：
-
复用文件句柄：用 open_log_file_cache 缓存描述符，避免每次请求都系统调用
open_log_file_cache max=1000 inactive=20s min_uses=3 valid=1m; -
精简 log_format：只留关键字段，去掉 $http_user_agent、$http_referer 等体积大、价值低的项
log_format minimal '$remote_addr - $time_local "$request" $status $body_bytes_sent $request_time'; - error_log 设为 warn 或 error：禁用 info/debug 级别，防止调试信息刷屏
协同文件系统与轮转机制，消除隐性损耗
很多磁盘压力来自路径解析、元数据更新、轮转残留等隐性操作：
- 日志路径扁平化：避免嵌套深路径（如 /logs/www/a/b/c/access.log），改用 /var/log/nginx/access.log 或 /var/log/nginx/access_20260905.log
- 挂载参数优化：日志分区挂载时加 noatime，减少访问时间戳更新；XFS 可加 inode64、logbufs=8
-
logrotate 配合信号通知：轮转后必须发 USR1 信号重开日志文件，否则 Nginx 仍往旧 inode 写
kill -USR1 $(cat /var/run/nginx.pid)
