从零编写日志分析系统之nginx日志配置

配置nginx日志文件

nginx原有的配置文件包含的信息比较少，可以修改nginx.conf得到更多的数据。

nginx日志文件输出形式有三种形式，最常见的就是通过空格区分字段输出。还有通过自定义json形式输出，通过syslog直接输出到远端服务。

• 通过空格区分输出

log_format  main  '$remote_addr $remote_user [$time_local] "$request" $http_host '
        '$status $upstream_status $body_bytes_sent "$http_referer"'
        '"$http_user_agent” $ssl_protocol $ssl_cipher $upstream_addr '
        '$request_time $upstream_response_time';

• 通过自定义json输出

 - log_format json '{"@timestamp":"$time_iso8601",'
'"host":"$server_addr",'
'"clientip":"$remote_addr",'
'"size":$body_bytes_sent,'
'"responsetime":$request_time,'
'"upstreamtime":"$upstream_response_time",'
'"upstreamhost":"$upstream_addr",'
'"http_host":"$host",'
'"url":"$uri",'
'"xff":"$http_x_forwarded_for",'
'"referer":"$http_referer",'
'"agent":"$http_user_agent",'
'"status":"$status"}';

• 发送到远端服务

 - access_log syslog:server=unix:/data0/rsyslog/nginx.sock locallog;

• 发送到logstarsh

access_log syslog:server=192.168.0.2:5140,facility=local6,tag=ng
inx_access,severity=info logstashlog;

附录：nginx日志参数说明
参考：ELK stack中文指南