Como analisar logs de acesso do Nginx 1.24 para identificar problemas de desempenho

Os logs de acesso do Nginx são uma ferramenta poderosa para diagnosticar problemas de desempenho em suas aplicações web. Neste manual, vamos aprender como analisar esses logs para identificar gargalos e otimizar o desempenho do seu servidor.

1. Entendendo os Logs de Acesso do Nginx

Os logs de acesso do Nginx registram cada requisição feita ao servidor, incluindo informações como endereço IP do cliente, data e hora da requisição, método HTTP, status da resposta e tempo de resposta. O formato padrão é:

127.0.0.1 - - [10/Oct/2000:13:55:36 -0700] "GET /apache_pb.gif HTTP/1.0" 200 2326

2. Localizando os Logs de Acesso

Por padrão, os logs de acesso estão localizados em:

/var/log/nginx/access.log

Você pode visualizar os logs em tempo real usando o comando:

tail -f /var/log/nginx/access.log

3. Analisando os Logs

Para identificar problemas de desempenho, você pode usar ferramentas como awk, grep e sort.

3.1. Identificando Requisições Lentas

Uma maneira de encontrar requisições que estão levando mais tempo do que o esperado é filtrar por tempo de resposta. Supondo que você tenha configurado o log para incluir o tempo de resposta, você pode usar:

awk '{if ($NF > 1) print $0}' /var/log/nginx/access.log

Isso mostrará todas as requisições que levaram mais de 1 segundo.

3.2. Contando Códigos de Status

Você pode contar quantas requisições retornaram códigos de status diferentes:

awk '{print $9}' /var/log/nginx/access.log | sort | uniq -c | sort -nr

Isso ajuda a identificar erros frequentes, como 404 ou 500.

3.3. Analisando IPs com Mais Requisições

Para identificar possíveis ataques ou usuários que estão gerando muitas requisições:

awk '{print $1}' /var/log/nginx/access.log | sort | uniq -c | sort -nr | head -n 10

4. Conclusão

A análise regular dos logs de acesso do Nginx pode ajudar a identificar e resolver problemas de desempenho antes que eles afetem os usuários finais. Uma dica importante é configurar alertas para monitorar tempos de resposta e códigos de status críticos.