关于 nginx 日志一个奇怪的问题

[handsomeroger]

今天在测试环境部署了一套 elk，想着测试把 nginx 日志打到 elk 里做图形化展示分析。
部署完成后 vim 了 access.log 手动造了一些日志数据，wq 退出后，发现刷新测试站点就不会有新日志生成了，此时 nginx 是正常的，只是不会生成日志了。需要 reload nginx 后，刷新站点才会有新日志生成，不知道这是什么原理。

[crystom]

vi 编辑之后，文件的 inode 变了

[crystom]

ls -i access.log 可以验证试试

[handsomeroger]

我到家试试

[handsomeroger]

@crystom vim 以后 inode 确实变了，看来 nginx 写入日志是指定 inode 写入的？

[xuanbg]

测试日志用 vi 改 access.log ？楼主脑洞真大。。。。。。我这就只会想到 curl http://localhost/xxx

[crystom]

@handsomeroger 这就是基础知识问题了，正常 C-unix 程序都是打开文件再写入，那就是根据 inode 写入的吧

[handsomeroger]

@xuanbg 我需要摘取日志里的特殊字段做分析，访问测试 nginx 没法生成这个字段，都是 "-" 只能手动造。

[defunct9]

echo "xxxx" >> access.log

[julyclyde]

很经典的错误