ayiis

@ryd994 用 logrotate 没问题。但 if 只在 location 下有问题，access_log 在 server 里用应该 OK

@gstqc 效率确实是低了点。我们这的每天抗 500w 访问量的 2 核 4G 的服务器 nginx 状态
Reading: 0 Writing: 211 Waiting: 0
还算及格吧，感觉 CPU 还能接受

向各位学习并自我检讨。

试试从源头上解决你的问题（按日期生成 log 文件）：
```bash
# save as new logfile by date
if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})") {
set $year $1;
set $month $2;
set $day $3;
}

access_log logs/access.log_$year.$month.$day main;

```

放在 location 里是没问题的，可能是正则没写好？

从不出差到出差是 0 到 1，从三个月变成三年是 1 到 10，你觉得呢？

@AntonChen 这个我们以前用过，不稳定而且最高才支持到 0.9.0

同 1 楼，km 用了近两年，总体满意

去年双十一买的 HKB，算下来可以买 3 年了

X 硕士不该写前端
Y 就算你是硕士学历，我们也是按照本科生甚至是大专生的规格给钱，你不要介意

手拼 Json，然后在 logstash 里面处理好，到达应用时就是一个可解析的 json 结构了
主要是在 logstash 的配置里面增加一个 filter
缺点是数据变大，并且消耗性能

```code

input {
file {
type => "nginx_access"
path => "/opt/nginx-1.8.1/logs/logstash.access.log_*"
sincedb_path => "/opt/logstash-2.3.2/sincedb-access"
}
}

filter {
if [type] != "nginx_access" or [message] == "" {
drop { }
} else {
mutate {
gsub => [
# replace '\x' with '\u00', or json parser will fail
"message", "([^\\](\\\\)*)\\x", "\1\\u00"
]
}
}
}


```