LogStash采集Nginx日志到Kafka操作手册

nginx配置

编辑nginx配置文件

vim /usr/local/nginx/conf/nginx.conf

定义日志格式为json，修改http模块

http {
    include       mime.types;
    default_type  application/octet-stream;
​
    log_format logstash_json '{ "@timestamp": "$time_iso8601", '
                             '"@source": "$server_addr",'
                             '"hostname": "$hostname",'
                             '"ip":"$http_x_forwarded_for",'
                             '"client": "$remote_addr", '
                             '"scheme": "$scheme",'
                             '"domain":"$server_name",'
                             '"request":"$request_uri",'
                             '"remote_user": "$remote_user", '
                             '"body_bytes_sent": "$body_bytes_sent", '
                             '"request_time": "$request_time", '
                             '"request_length": "$request_length", '
                             '"request": "$request", '
                             '"request_method": "$request_method", '
                             '"http_content_type": "$http_content_type", '
                             '"upstream_addr"