内容摘要：我调试程序时，十次有九次都在找日志。日志文件的位置，直接决定了排错的速度。web日志不在代码里，也不在数据库里，它就躺在服务器的某个目录下，等着你去翻。 Linux服务器上，Nginx的日志默认放在/

我调试程序时，志里十次有九次都在找日志。志里日志文件的志里位置，直接决定了排错的志里速度。web日志不在代码里，志里也不在数据库里，志里它就躺在服务器的志里某个目录下，等着你去翻。志里

Linux服务器上，志里Nginx的志里日志默认放在/var/log/nginx/里。进去看一眼，志里access.log记录每个访客的志里IP、请求路径、志里状态码，志里error.log则记着后端报错、志里超时、连接被拒这类糟心事。Apache的话，路径稍有不同，通常在/var/log/apache2/或/var/log/httpd/。你要是用宝塔面板这类图形工具，日志会被收进/www/wwwlogs/，按站点分文件，比如example.com.log。这些都是最基础的，我闭着眼都能找到。

但光知道默认路径没用。很多运维会把日志重定向到别处，比如独立的数据盘，或者干脆丢到对象存储里。这时候你得上服务器执行ps aux | grep nginx，看主进程的启动参数里有没有error_log或access_log的指定路径。更直接的办法是打开Nginx配置文件/etc/nginx/nginx.conf，搜log_format和access_log，看它把日志写到了哪个绝对路径。别嫌麻烦，我见过有人把日志写到/home/deploy/logs/底下，跟默认目录差了十万八千里，不查配置根本找不到。

Windows服务器上跑IIS，日志位置又不一样。默认在C:\inetpub\logs\LogFiles\W3SVC1\，那个W3SVC1是站点编号，你开多个站点就会有W3SVC2、W3SVC3，每个文件夹对应一个站点。文件名长得像u_ex230101.log，意思是23年1月1日的日志。你要是用Apache在Windows上，日志就在Apache安装目录下的logs文件夹里，比如C:\Apache24\logs\。

容器化部署是另一码事。Docker里跑的Nginx，日志不会直接落在宿主机上，除非你启动容器时加了-v /宿主机路径:/var/log/nginx这种挂载参数。没挂载的话，用docker logs 容器名就能看到标准输出和错误输出，但这是临时的，容器一删日志就没了。Kubernetes里更麻烦，Pod的日志默认存在节点机的/var/log/pods/目录下，按命名空间和Pod名分目录，里面是0.log这种文件，能看但不好看。正经做法是配EFK或Loki这类日志收集系统，把日志统一送到Elasticsearch里，然后用Kibana查。

日志文件本身也有脾气。access.log会越滚越大，默认不做切割的话，一个月就能撑爆磁盘。Nginx没内置轮转，得靠logrotate这个系统工具来切。你查日志的时候如果发现文件特别大，别直接cat整个文件，用tail -n 100 access.log看末尾，或者grep "关键词" access.log | tail -50来过滤。我习惯先看错误日志，因为那里面的堆栈能直接告诉我哪里崩了。访问日志则用来分析流量和排查爬虫，状态码4xx和5xx才是重点。

还有一种情况，日志不在服务器上。你用了云厂商的负载均衡，比如阿里云SLB或腾讯云CLB，那四层和七层的访问日志可以开通到日志服务里，控制台就能查。CDN的日志更别指望在源站找，得去CDN控制台的日志管理模块下载，通常延迟半小时才生成。这些日志是分析用户分布和命中率的好材料，但排错的时候别只盯着它，源站日志才是根因所在。

最后提醒一句，日志文件权限通常是www-data或nobody所有，你普通用户登录进去可能没权限读。用sudo之前先想想，别把权限搞乱了。真要看的话，sudo tail -f /var/log/nginx/error.log就能实时跟踪。日志不会骗人，它只是藏得有点深。找准位置，比瞎猜代码逻辑高效一百倍。