由於公司領導說要把nginx訪問日誌存進資料庫,然後利用程式進行分析,但是nginx訪問日誌的時間格式是:[17/Jun/2013:14:42:13 +0400] 這種格式不能用datetime格式存進資料庫,只能以字串的格式存進資料庫,但是以字串的格式存進資料庫不好按天來程式查詢分析,所以需要更改nginx訪問日誌的時間格式,經過網上查詢資料得知更改原始碼可以再進行編譯可以更改nginx訪問日誌的格式,但是公司裡的程式設計師都是PHP的,沒有人懂C語言,想來想去只有我自己改原始碼然後編譯安裝(雖然我也不懂C)。

我需要更改的格式:

原格式為: 17/Jun/2013:14:42:13 +0400

需要修改成:2013-06-17 22:39:02

nginx版本是:nginx-1.4.1

經過網上查詢資料,發現需要更改兩個檔案:src/http/modules/ngx_http_log_module.c 和src/core/ngx_times.c 這兩個檔案。
一、修改src/core/ngx_times.c 檔案,這個檔案有3個地方需要修改,分別是:
1、在49行和50行原始碼如下:
static u_char            cached_http_log_time[NGX_TIME_SLOTS]
                              [sizeof("28/Sep/1970:12:00:00 +0600")];

修改後:

static u_char            cached_http_log_time[NGX_TIME_SLOTS]
                                    [sizeof("1970-09-28 12:00:00")];
2、在64行的原始碼為:
ngx_cached_http_log_time.len = sizeof("28/Sep/1970:12:00:00 +0600") - 1;
修改後:
ngx_cached_http_log_time.len = sizeof("1970-09-28 12:00:00") - 1;
3、在151行到158行的原始碼是(很重要的修改):
p2 = &cached_http_log_time[slot][0];
(void) ngx_sprintf(p2, "%02d/%s/%d:%02d:%02d:%02d %c%02d%02d",
                   tm.ngx_tm_mday, months[tm.ngx_tm_mon - 1],
                   tm.ngx_tm_year, tm.ngx_tm_hour,
                   tm.ngx_tm_min, tm.ngx_tm_sec,
                   tp->gmtoff < 0 ? `-` : `+`,
                   ngx_abs(tp->gmtoff / 60), ngx_abs(tp->gmtoff % 60));
修改後是:
p2 = &cached_http_log_time[slot][0];
(void) ngx_sprintf(p2, "%4d-%02d-%02d %02d:%02d:%02d",
                   tm.ngx_tm_year, tm.ngx_tm_mon,
                   tm.ngx_tm_mday, tm.ngx_tm_hour,
                   tm.ngx_tm_min, tm.ngx_tm_sec,
                   tp->gmtoff < 0 ? `-` : `+`,
                   ngx_abs(tp->gmtoff / 60), ngx_abs(tp->gmtoff % 60));
注:這裡其實是把P2格式改成P1格式基本相同了,完全可以直接將log_time的格式改成p1。

二、修改src/http/modules/ngx_http_log_module.c 檔案,有一個地方需要修改

在220行:

{ ngx_string("time_local"), sizeof("28/Sep/1970:12:00:00 +0600") - 1

修改後:

{ ngx_string("time_local"), sizeof("1970-09-28 12:00:00") - 1

修改好後,重新編譯nginx,編譯安裝完後用killall -9 nginx 幹掉nginx在啟動,然後檢視nginx的訪問日誌,看看時間格式是不是改好了。

[root@localhost objs]# tail -n 0 -f /usr/local/nginx/logs/access.log
10.10.8.120 - - [2013-06-18 03:24:24] "GET / HTTP/1.1" 304 0 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.43 Safari/537.31"
10.10.8.120 - - [2013-06-18 03:24:24] "GET /favicon.ico HTTP/1.1" 404 570 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.31 (KHTML, like Gecko) Chrome/26.0.1410.43 Safari/537.31"

看到上面的時間格式和我想要的是一樣的,說明修改成功。

本博文有部分內容參考網上的一些文章,如有版權問題,請聯絡本人。更多博文請移步:linux開源技術部落格 或者 平凡的日子