nginx收集request_body、response_body

1、收集request_body：

对于get请求，request_body始终是空，对于post请求，request_body是参数信息。request_body的获取有两种方式：

• 使用nginx ngx_http_core模块的$request_body；
• openresty中使用lua脚本。

# 首先修改配置文件，我这里采集的日志只有request_body字段
vim /opt/nginx/conf/nginx.conf
log_format  main    $request_body;

access_log  logs/access.log  main;

location / {
	root   /opt/nginx/html;
	# 以下为添加内容
	fastcgi_pass 127.0.0.1:9000;
	fastcgi_index index.php;
	fastcgi_param SCRIPT_FILENAME       $document_root$fastcgi_script_name;
	include fastcgi_params;
}

使用post发送数据，就可以在nginx日志中查看到请求参数了。

curl -XPOST "http://10.10.10.13/test.php?id=123" -H "X-Forwarded-For: 10.10.10.5" -H "Referer: http://10.10.10.13" --data "AAAAAAAAAAAAAAAAAA"

使用ngx_http_core模块收集日志有没有办法限制request_body的长度呢？

1）可以在配置文件中使用client_max_body_size 1k; 但是这个配置是不允许用户上传超过1K大小的body内容，如果用户需要上传图片，业务可能就无法正常运行，所以不推荐使用此种方法。

2）使用lua：

vim /opt/nginx/conf/nginx.conf
log_format  main    $request_body_head;

access_log  logs/access.log  main;

location / {
	root   /opt/nginx/html;
	# 以下为添加内容
	set $request_body_head      "";
	content_by_lua_block {
		ngx.req.read_body()
		local   req_body = ngx.req.get_body_data()
		# 这里的1000代表我们截取request_body的长度，不要取的太长，否则容易导致日志过大
		ngx.var.request_body_head =  req_body:sub(1,1000)
	}
}

2、收集response_body：

对于response_body我们只有使用lua编写脚本来采集。

server {
    listen       80;
    server_name  localhost;
    # 以下为添加内容
    lua_need_request_body   on;
    set $response_body      "";
    body_filter_by_lua      '
        # 这里的1000就代表截取response_body的长度，不要取的太长，否则容易导致日志过大
        local       response_body = string.sub(ngx.arg[1],1,1000)
        ngx.ctx.buffered =  (ngx.ctx.buffered or "")        ..      response_body
        if ngx.arg[2] then
            ngx.var.response_body = ngx.ctx.buffered
        end
        ';
}

3、日志json格式化；

http {
include       mime.types;
default_type  application/octet-stream;
log_format main     escape=json '{'
								'"timestamp": $time_local '
								'"remote_addr": $remote_addr '
								'"remote_user": "$remote_user '
								'"request_method": $request_method '
								'"request_uri": "$request_uri" '
								'"request_protocol": "$server_protocol" '
								'"request_length": $request_length '
								'"request_time": $request_time '
								'"request_body_head": "$request_body_head" '
								'"response_status": $status '
								'"body_bytes_sent": $body_bytes_sent '
								'"bytes_sent": $bytes_sent '
								'"response_body": "$response_body" '
								'"http_referer": "$http_referer" '
								'"http_user_agent": "$http_user_agent" '
								'"http_x_forwarded_for": "$http_x_forwarded_for" '
								'"http_host": "$http_host" '
								'"server_name": "$server_name" '
								'"upstream_addr": "$upstream_addr" '
								'"upstream_status": $upstream_status'
								'}';

access_log  logs/access.log  main;

https://zhuanlan.zhihu.com/p/100080719