Nginx access_log 不支持 flush=1s 等定时写入语法，仅通过 buffer 和 flush 协同控制：buffer 启用内存缓冲，flush 在 buffer 启用时指定日志在缓冲区的最大停留时间（如 flush=5s），满足缓冲区满或超时任一条件即刷盘。
Nginx 的 access_log 指令本身**不支持直接通过 flush 参数实现“定时写入”**。它没有类似 flush=1s 这样的语法。你可能混淆了 Nginx 与某些其他日志系统（如 Logstash、Fluentd）或编程语言中缓冲刷新机制的概念。
真正起作用的是 buffer 和 flush 两个独立参数
Nginx 日志写入行为由以下两个配置项协同控制：
-
buffer：启用内存缓冲，指定缓冲区大小（如buffer=64k）。启用后，日志不会每条都立即写磁盘，而是攒够缓冲区或满足触发条件才刷盘。 -
flush：仅在启用了buffer时生效，表示“如果缓冲区中的日志已存在超过指定时间，就强制刷到磁盘”，不是周期性轮询写入。例如flush=10s表示：某条日志进入缓冲区后，最多等待 10 秒，无论缓冲区是否满，都会被写出。
正确配置示例（带缓冲 + 超时刷盘）
在 http、server 或 location 块中使用：
含义是：
- 日志先写入 64KB 内存缓冲区；
- 当缓冲区满（64KB）或其中最老的一条日志已停留 ≥5 秒，就一次性刷到磁盘；
- 这能减少小日志频繁 IO，同时保障延迟不超过 5 秒。
注意：没有“纯定时”模式，也没有“每秒强制刷一次”
Nginx 不提供类似 flush_every=1s 的功能。它的 flush 是“最大等待时间”，不是“固定间隔”。如果你需要严格按秒落盘（比如对接实时监控），应考虑：
- 禁用缓冲：
access_log /path/log main;（每条日志同步写磁盘，性能差，不推荐）； - 用
rsyslog或systemd-journald接管 Nginx 日志输出（通过管道或 syslog 协议），再由它们做定时/批量转发； - 使用
nginx-module-log-pipeline等第三方模块（需自行编译，稳定性需评估）。
验证 flush 是否生效
可临时设置较小值（如 buffer=4k flush=1s），然后用 ab 或 curl 发少量请求，配合 stat -c "%y" /var/log/nginx/access.log 观察修改时间变化间隔，确认是否接近 1 秒级刷新。
