技能介绍

它解决什么问题

线上 Nginx 的 error.log 与 access.log 不断堆积，排查时往往要靠 grep 手工捞关键词：上游超时、连接打满、证书即将过期……这些故障签名散落在不同日志行里，靠肉眼很难在告警响起时第一时间拼出全貌。更麻烦的是，静态日志看不到此刻上游是否健康——日志是过去时，而排障需要现在时。

核心能力与工作方式

这个技能把排障拆成两条并行的线：

日志侧：对 error.log 和 access.log 做模式匹配，按已知错误签名（upstream timeout、SSL 握手失败等）归类命中，而不是把原始日志整段甩给你。
状态侧：通过 Nginx Plus 的 REST API（/api/8/ 端点）读取实时数据，包括上游健康状态、连接指标和 SSL 证书到期时间。

典型的排查流程是：先用日志匹配定位「哪类错误在涨」，再用 REST API 确认「当前是否仍在恶化」——前者回答发生了什么，后者回答现在还是不是这样。

适用边界与注意点

实时能力依赖 Nginx Plus：上游健康、连接指标与证书监控走的是 Plus 的 /api/8/ 端点，社区版 Nginx 没有这组接口。日志分析部分不受影响，但状态侧会缺位。
共享内存是硬前提：Nginx 进程间的数据同步依赖共享内存，许多指令（例如限流）必须预先分配 shared memory zone，否则配置后的行为可能不符合预期。
以官方文档为准：从源码构建会在 NGINX 源码根目录生成 Makefile，环境准备建议参考 NGINX 官方文档与 Beginner's Guide，而不是只看发行版打包的社区版。