linux haproxy 日志分析,HAproxy增加日志记录功能和自定义日志输出内容、格式

一.增加haproxy日志记录功能

1.1 由于数据分析的需要，我们必须打开haproxy日志，记录相关信息。

在配置前，我们先来了解一下日志的level:local0～local7 16～23保留为本地使用

emerg 0 系统不可用

alert 1 必须马上采取行动的事件

crit 2 关键的事件

err 3 错误事件

warning 4 警告事件

notice 5 普通但重要的事件

info 6 有用的信息

debug 7 调试信息

1.2 实际配置：

########################################

vi haproxy.conf(在default处添加如下信息)

defaults

log global

option httplog

log 127.0.0.1 local3

########################################

#######################################

vi /etc/rsyslog.conf(添加如下内容)

local3.* /data/logs/haproxy.log

#######################################

#######################################

vi /etc/sysconfig/rsyslog

把SYSLOGD_OPTIONS="-m 0"

改成 SYSLOGD_OPTIONS="-r -m 0 -c 2"

#######################################

相关解释说明:

-r:打开接受外来日志消息的功能,其监控514 UDP端口;

-x:关闭自动解析对方日志服务器的FQDN信息,这能避免DNS不完整所带来的麻烦;

-m:修改syslog的内部mark消息写入间隔时间(0为关闭),例如240为每隔240分钟写入一次"--MARK--"信息;

-h:默认情况下,syslog不会发送从远端接受过来的消息到其他主机,而使用该选项,则把该开关打开,所有

接受到的信息都可根据syslog.conf中定义的@主机转发过去

配置完毕后重启rsyslogd和haproxy即可.

日志内容如下：

Sep 18 15:48:11 localhost haproxy[12124]: Proxy html-server started.

Sep 18 15:48:11 localhost haproxy[12124]: Proxy html-server started.

Sep 18 15:48:29 localhost haproxy[12125]: 10.69.112.139:59244 [18/Sep/2016:15:48:29.027] http-in html-server/html-A 0/0/0/0/0 200 254 - - --NI 0/0/0/0/0 0/0 "GET / HTTP/1.1"

Sep 18 15:48:29 localhost haproxy[12125]: 10.69.112.139:59244 [18/Sep/2016:15:48:29.027] http-in html-server/html-A 0/0/0/0/0 200 254 - - --NI 0/0/0/0/0 0/0 "GET / HTTP/1.1"

Sep 18 15:48:29 localhost haproxy[12125]: 10.69.112.139:59244 [18/Sep/2016:15:48:29.027] http-in html-server/html-A 0/0/0/0/0 200 254 - - --NI 0/0/0/0/0 0/0 "GET / HTTP/1.1"　　但日志可读性很差，我们需要显示更多的信息，但默认的都捕获不到，只能自定义需要显示的内容了。

二.定义haproxy日志输出内容和格式

2.1自定义haproxy日志。直接上配置文件。

global<