怎样利用Nginx日志监控带宽使用

需要说明的是，Nginx作为高性能的Web服务器，其日志文件其实是一座数据金矿——里面记录着每一次请求的详细信息，包括传输的字节数。通过解析这些日志，我们可以精确统计出每个时间段、每个IP甚至每个接口消耗了多少带宽。

那么具体怎么操作？下面是一个可以直接上手的实践流程。

第一步，启用自定义日志格式。

默认的Nginx日志格式通常只记录基础信息，但带宽监控需要额外关注$body_bytes_sent这个变量（它代表响应体的大小）。我们可以创建一个专门用于带宽统计的日志格式。

打开配置文件（Linux下通常是/etc/nginx/nginx.conf），在http块中加入以下配置：

log_format bandwidth_format '$remote_addr - $remote_user [$time_local] '
                            '"$request" $status $body_bytes_sent '
                            '"$http_referer" "$http_user_agent" '
                            '"$http_x_forwarded_for" '
                            'rt=$request_time uct="$upstream_connect_time" '
                            'uht="$upstream_header_time" '
                            'utr="$upstream_response_time" ';
access_log /var/log/nginx/bandwidth.log bandwidth_format;

这段代码定义了一个名为bandwidth_format的新格式，并将访问日志输出到独立的bandwidth.log文件中。核心点在于：它把$body_bytes_sent（第10列）纳入了日志字段，这正是计算带宽的关键数据。

保存文件后，别忘了重载Nginx让配置生效：

sudo nginx -s reload

第二步，用命令行工具进行统计。

日志开始记录后，就可以用awk这类工具来提取和分析数据了。计算所有请求产生的总流量，只需一行命令：

awk '{ sum += $10 } END { print "Total bandwidth usage: " sum " bytes" }' /var/log/nginx/bandwidth.log

简单说就是：把日志文件里每一行的第10列（发送字节数）累加起来。输出的结果以字节为单位，如果想换算成GB，除以1024^3即可。

如果只想看某一天的流量，配合grep过滤日期就行：

grep '2021/10/01' /var/log/nginx/bandwidth.log | awk '{ sum += $10 } END { print "Total bandwidth usage on 2021-10-01: " sum " bytes" }'

这个方法的好处是轻量且灵活——不需要额外安装监控软件，完全基于Nginx自带功能和系统基础命令。你还可以根据实际需求调整日志格式（比如加上$upstream_response_length来统计上游响应的原始大小），或者用脚本把统计结果定时输出到报表中。

当然，如果服务器流量非常大，日志文件会增长得很快。建议结合logrotate做日志轮转，避免单个文件过大。这套方案特别适合没有现成监控工具、但需要快速掌握带宽消耗场景的运维人员——一杯茶的功夫就能配置好，这才是关键所在。