гугл нашел примеры
https://highload.today/logi-error_log-i-access_log-v-nginx/

я видел, но тут выше уже расписали, одна из нужных вещей которая должна быть использована это фильтрация AWK

писать только 500 ошибки, это возможно средствами nginx

зачем использовать оверхед - awk ?

nginx вроде как умеет писать в системный лог. Если да и на машине systemd с journald, то можно фильтровать средствами самого journald и перенаправлять в файл

кстати, мы говорим про 500 ошибки от энжинкса или от бэка?

Nginx

бэ, джорналд... Давайте может rsyslog/syslog-ng все-таки?

тогда да, error_log в отдельный файл должен помочь

Тебе нужно вывести загрузку CPU на страничку NGINX в реалтайме, потом создать демон процесс который будет писать раз в 5 секунд в файл логи NGINX  (при попытке грохнуть процесс, он должен перезапускаться)
Когда файл достигнет размера больше чем 300 кб ну может 500 , ( суть в некотором наполнении ) файл лога должен очищаться
В 3 файле должна присутствовать лог об удачных очистках файла с логами NGINX с датой и временем очистки.

В 4 файл надо складывать отдельно логи с 500 ошибками
В 5 файл надо складыать логи с 400 ми ошибками

у меня из этой задачи осталось 2 последних  сделать

мне сейчас сейчас менять направленеие лога по другому делать болезненно

А без разницы. Что стоит, тем и пользуюсь

Ладно, я не знаю, как переписать функционал rsyslog/journald/etc на баше, приправив это всё логротейтом. Это как минимум сложно

Ну если без темплейтов, то вроде вполне можно сделать

cat $(awk '/500/' /var/log/nginx/access.log) >> /my_log/500.log
cat $(tail -f -n0 /var/log/nginx/access.log | awk '/500/') >> /my_log/500.log
echo $(awk '/400/' /var/log/nginx/access.log) >> /my_log/400.log
echo $(tail -f -n0 /var/log/nginx/access.log | awk '/400/') >> /my_log/400.log
что я сделал не так

1. Что делает команда cat?
2. зачем нужен $( ... ) ?

ой

cat это же открытие файла

чтение