下面是对于Linux服务器nginx访问日志里出现大量http400错误的请求分析的完整攻略：
一、了解http400错误及其原因
HTTP 400 Bad Request 错误表示客户端发起的请求存在语法错误，服务器无法理解。导致HTTP 400错误的原因可能有多种，如：
- 客户端发送的请求语法不合规范
- 请求中包含无法解析或不支持的参数
- 请求大小超过了服务器能够处理的最大值
- 网络传输过程中出现了未知错误
二、收集并分析nginx访问日志
- 打开nginx的访问日志文件，路径一般为 /var/log/nginx/access.log
- 查看日志文件中出现HTTP 400错误的请求的相关信息，如请求时间、客户端地址、请求内容等。
- 可以使用awk等工具对日志文件进行分析，例如：
awk '$9 == 400{print $0}' /var/log/nginx/access.log
此命令将列出access.log中HTTP 400的请求信息。
三、解决HTTP 400错误
- 确认HTTP 400错误的具体原因
- 对于请求语法不合规范的情况，建议客户端开发人员规范请求格式，避免出现类似问题
- 对于请求参数不完整或者不正确的情况，需要重新构造请求的具体内容
- 如果请求大小超过了服务器处理的最大值，可以在nginx配置文件中增加client_max_body_size指令，增加其大小限制
- 处理网络传输错误的情况，可以考虑使用SSL协议进行数据传输，避免中间人攻击等安全问题
示例说明
示例一
在日志文件中查到以下HTTP 400错误的请求信息：
12.34.56.78 - - [10/Sep/2021:00:00:01 +0800] "GET /test.html?id=123 HTTP/1.1" 400 166 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.63 Safari/537.36" "-"
可以发现，该请求中包含参数不正确，HTTP 400错误的原因是该请求中的参数id值应该是数字类型而非字符串。需要重新构造请求，将id的值改为数字类型，即可成功访问。
示例二
在日志文件中查到以下HTTP 400错误的请求信息：
12.34.56.78 - - [10/Sep/2021:00:00:02 +0800] "POST /api/submit HTTP/1.1" 400 420 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.63 Safari/537.36" "-"
可以发现，该请求是POST请求，HTTP 400错误的原因可能是由于请求体中的某些参数不正确。需要客户端开发人员对请求体进行排查，尝试发现具体出错的参数。如果无法定位具体参数，可以尝试将请求体中的参数逐一删除，找到导致错误的参数，进一步排查问题。