Nginx自定义日志中时间格式的操作方法

# 原日志格式
log_format main '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "http_referer" "$http_user_agent" "$http_x_forwarded_for";
# 修改后日志格式
log_format main '$time_zh_ms $log_level - $remote_addr - $remote_user "$request" $status $body_bytes_sent "http_referer" "$http_user_agent" "$http_x_forwarded_for";
# 对比修改前后差异，其实就是
1.自定义了$time_zh_ms,在下面的配置中，将其设置为yyyy-MM-dd HH:mm:ss.SSS格式
2.自定义了$log_level，为日志打印级别，下面的配置中，将按照请求响应码来判断为何种日志打印级别
以上只是为了满足日志采集需要，其他字段可按实际情况变动

# 将iso8601格式时间转换为yyyy-MM-dd HH:mm:ss格式
# 按照正则将时间字符串分割为6部分，分别为年月日时分秒，再拼接到$time_zh自定义变量中
if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2}):(\d{2}):(\d{2})") {
  set $year $1;
  set $month $2;
  set $day $3;
  set $hour $4;
  set $minutes $5;
  set $seconds $6;
  set $time_zh "$1-$2-$3 $4:$5:$6";
}
# 获取毫秒时间戳，并拼接到$time_zh之后
if ($msec ~ "(\d+)\.(\d+)") {
  set $time_zh_ms $time_zh.$2
}
# 注意：$time_zh_ms其实就是在log_format中定义的日志格式第一个字段

# 如果http返回码为4或5开头，则设置log_level为ERROR，否则为INFO
map $status $log_level {
  ~^[45] ERROR;
  default INFO;
}
# 此处$status为Nginx内置变量，代表请求的响应码，log_level为自定义变量

access_log /dev/stdout main;
access_log /etc/nginx/logs/access.log main;
error_log /dev/stdout;
error_log /etc/nginx/logs/error.log;