Nginx和Node.js日志需协同轮转：Nginx用logrotate配kill -USR1安全切割，Node.js用winston或pino-rotating-file库接管，统一日志路径与权限，并添加磁盘水位监控。
Nginx 本身不支持日志自动切割，Node.js 应用也默认不处理日志轮转——两者叠加时，若未配置日志归档，极易因访问量增长导致磁盘写满。关键不是“能不能切”，而是“怎么切得安全、不丢日志、不中断服务”。
Nginx 日志切割：推荐用 logrotate（稳定可靠）
logrotate 是 Linux 系统级工具，成熟、低侵入、无写入间隙，最适合与 Nginx 配合。
-
/etc/logrotate.d/nginx中写入标准配置：/var/log/nginx/*.log { daily missingok rotate 30 compress delaycompress notifempty create 644 www-data www-data sharedscripts postrotate if [ -f /var/run/nginx.pid ]; then kill -USR1 $(cat /var/run/nginx.pid) fi endscript } -
kill -USR1是核心：通知 Nginx 关闭旧文件句柄、打开新日志文件，全程不 reload，零请求丢失。 -
delaycompress防止刚轮转的日志被立刻压缩，避免其他进程（如 ELK 采集）读取失败。
注意：路径需与你 Nginx 实际日志路径一致（如宝塔是
/www/wwwroot/xxx.com/logs/access.log，则配置中要对应写该路径）。
Node.js 应用日志：别直接写文件，改用日志库接管
Node.js 进程若自己 fs.appendFile('app.log', ...)，就无法被外部工具统一管理。应使用支持轮转的库：
-
winston + file transport（推荐）：
const winston = require('winston'); const { File } = winston.transports; const logger = winston.createLogger({ transports: [ new File({ filename: '/var/log/myapp/app.log', maxsize: 10 * 1024 * 1024, // 10MB maxFiles: 7, tailable: true, zippedArchive: true // 自动压缩旧文件 }) ] }); -
或 pino + pino-rotating-file（轻量高性能）：
npm install pino pino-rotating-file
启动时指定输出：
node app.js | pino-rotating-file -d /var/log/myapp/ -p app-%Y%m%d.log -s 10485760
这样 Node.js 日志也能按大小或时间滚动，且不依赖外部信号。
Nginx + Node.js 联动归档：统一路径 + 权限对齐
- 把 Nginx 和 Node.js 日志都存到同一父目录（如
/var/log/myapp/），方便统一管理。 - 确保该目录属主为
www-data（Ubuntu）或nginx（CentOS），权限755；日志文件创建权限设为644，避免权限拒绝。 - 若用宝塔面板，可直接在「网站 → 设置 → 日志」中启用内置切割，它底层也是调用 logrotate，但会自动适配路径和用户。
补充防护：加一层磁盘水位监控
光靠轮转还不够。建议加简单巡检脚本，每天检查 /var/log 使用率：
# 加入 crontab：每天 2:00 执行
0 2 * * * df /var/log | awk 'NR==2 {if($5+0 > 85) print "ALERT: /var/log usage "$5}' | mail -s "Disk Alert" admin@example.com或用 logrotate 的 prerotate 段做预检（如空间不足则跳过轮转并告警）。
不复杂但容易忽略。
