虎牙直播张波：掘金Nginx日志

大家好！我是来自虎牙直播技术保障部的张波。今天主要会从数据挖掘层面跟大家探讨一下 Nginx 的价值。OpenResty 在虎牙的应用场景主要 WAF 和流控等方面，我今天主要分享的是“ Nginx 日志”，因为这在虎牙产生过巨大的价值，简单来说，我们最终做到的效果就是每年节省数百上千万的成本。

Nginx 是现在最流行的负载均衡和反向代理服务器之一，仅 Nginx 每天就会产生上百 M 甚至数十 G 的日志文件。但又有多少人关注过它背后的价值呢？

常见故障处理场景

举个经典的 CDN 故障处理场景：

• 用户报障页面访问不了
• 开发上系统运行一切正常
• 开发向运维要求提供系统原始日志帮忙定位问题
• 运维联系 CDN 运营商排查问题
• 等待 CDN 厂商解决问题

这里举个简单的例子：通常一个 Web 的故障，用户报障页面访问不了，那么开发会上系统去查看监控数据，得到的结论可能是“我负责的系统没问题”。然后会要求运维去介入，比如通过原始日志帮他定位，但运维可能依然得出一个结论“我这边还是没有问题”，即服务端也没有问题。但是用户报障了，肯定存在问题，那这种问题怎么继续排查下去呢？接下来，运维要去联系 CDN 厂商，一起协助去定位问题，最后等待 CDN 厂商解决。

这个流程中，客服联系到开发可能需要 30 分钟，开发再联系运维可能要 15 分钟，这还不包含过程定位问题需要的时间。尤其是在最后一个环节，还要联系 CDN 厂商，这可能已经跨公司沟通了，这样处理下来最少需要 5 个小时，才能找到问题的真实原因，但是你的业务是否可以承担 5 个小时的等待？

今天主要跟大家探讨一下，这类问题是否有更好的解决方案，当然也不是在所有的场景下都适合，但是大部分场景通过这些解决方法是可以做到分钟级定位根因的。

业务故障常用参数

这是一个普通的 Nginx 日志，有用户 IP、来源 IP，后端 stream IP、请求时间、状态码等信息。