nginx中access_log和nginx.conf中的log_format用法
nginx服务器日志相关指令主要有两条:
一条是log_format,用来设置日志格式;
另外一条是access_log,用来指定日志文件的存放路径、格式和缓存大小
可以参加ngx_http_log_module。
一般在nginx的配置文件中日记配置(/usr/local/nginx/conf/nginx.conf)。
我在线上的情况是:vi nginx.conf
access_log off;
include vhost/*.conf;
所有在vhost里面配置的access_log文件日志。
log_format指令用来设置日志的记录格式,它的语法如下:
log_format name
format
{
format
...}
其中name表示定义的格式名称,
format
表示定义的格式样式。
log_format有一个默认的、无须设置的combined日志格式设置,相当于Apache的combined日志格式,其具体参数如下:
log_format combined
'$remote_addr-$remote_user [$time_local]'
‘
"$request"
$status $body_bytes_sent’
‘
"$http_referer"
"$http_user_agent"
’
也可以自定义一份日志的记录格式,不过要注意,log_format指令设置的名称在配置文件中是不能重复的。
假设将Nginx服务器作为Web服务器,位于负载均衡设备、Squid、Nginx反向代理之后,不能获取到客户端的真实IP地址了。
原因是经过反向代理后,由于在客户端和Web服务器之间增加了中间层,因此Web服务器无法直接拿到客户端的IP。
通过$remote_addr变量拿到的将是反向代理服务器的IP地址。
但是,反向代理服务器在转发请求的HTTP头信息中,可以增加X-Forwarded-For信息,用以记录原有的客户端IP地址和原来客户端请求的服务器地址。
这时候,要用log_format指令设置日志格式,让日志记录X-Forearded-For信息中的IP地址,即客户的真实IP。
例如,创建一个名为mylogformat的日志格式,再$http_x_forwarded_forlog_for变量记录用户的X_Forwarded-For IP 地址:
log_format mylogformat
'$http_x_forwarded_for_$remote_user [$time_local]'
‘
"$request"
$status $body_bytes_sent’
‘
"$http_referer"
"$http_user_agent"
’
在日志格式样式中,变量$remote_addr和$http_x_forwarded_for用于记录IP地址;
$remote_user用于记录远程客户端用户名称;
$time_local用于记录访问时间与时区;
$request用于记录请求URL与HTTP协议;
$status用于记录请求状态,例如成功时状态为200,页面找不到时状态为404;
$body_bytes_sent用于记录发送客户端的文件主体内容大小;
$http_referer用于记录是从哪个页面链接访问过来的;
$http_user_agent用于记录客户浏览器的相关信息。
log_format main
'$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'
;
在nginx.conf文件或vhosts/*.conf文件中的access_log日志中指定级别为main。如下:
重启后生效。
113.7.2.190 - - [27/Apr/2018:12:35:22 +0800] "GET /wap/ HTTP/1.1" 200 6930 "https://www.90005.com/" "Mozilla/5.0 (Linux; Android 5.1.1; SM-W2016 Build/LMY47X; wv) AppleWebKit/537.36 (KHTML, like Gecko) Version/4.0 Chrome/48.0.2564.116 Mobile Safari/537.36 baiduboxapp/8.6.5 (Baidu; P1 5.1.1)"
117.136.4.225 - - [27/Apr/2018:12:35:27 +0800] "GET /wap/ HTTP/1.1" 200 6934 "https://90005.com/" "Mozilla/5.0 (iPhone; CPU iPhone OS 10_2_1 like Mac OS X) AppleWebKit/602.4.6 (KHTML, like Gecko) Version/10.0 Mobile/14D27 Safari/602.1"
$remote_addr 客户端地址 211.28.65.253
$remote_user 客户端用户名称 --
$time_local 访问时间和时区 18
/Jul/2012
:17:00:01 +0800
$request 请求的URI和HTTP协议
"GET /article-10000.html HTTP/1.1"
$http_host 请求地址,即浏览器中你输入的地址(IP或域名) www.wang.com 192.168.100.100
$status HTTP请求状态 200
$upstream_status upstream状态 200
$body_bytes_sent 发送给客户端文件内容大小 1547
$http_referer url跳转来源 https:
//www
.baidu.com/
$http_user_agent 用户终端浏览器等信息 "Mozilla
/4
.0 (compatible; MSIE 8.0; Windows NT 5.1; Trident
/4
.0; SV1; GTB7.0; .NET4.0C;
$ssl_protocol SSL协议版本 TLSv1
$ssl_cipher 交换数据中的算法 RC4-SHA
$upstream_add 后台upstream的地址,即真正提供服务的主机地址 10.10.10.100:80
$request_time 整个请求的总时间 0.205
$upstream_response_time 请求过程中,upstream响应时间 0.002
最新文章
- 构建angular项目
- MFC ADO连接Oracle12c数据库 客户端环境搭建
- .NET中的枚举(Enum)
- Xen虚拟机磁盘镜像模板制作(二)—Windows Server 2008(2012)
- IOS格式规范
- 14.1.1 使用InnoDB 表的好处:
- 基于linux c的mysql操作——幼儿园数据管理系统
- object-c 协议(Protocols)和代理(Delegation)的学习
- asp.net core利用DI实现自定义用户系统,脱离ControllerBase.User
- getComputedStyle与currentStyle获取样式(style/class)
- 阿里云API网关(13)请求身份识别:客户端请求签名和服务网关请求签名
- Android的四个基本概念(线程通信和GLSurfaceView)
- mpvue 初体验之改写车标速查小程序
- switch语句和switch-case与if-else之间的转换
- Android-Java-Thread线程两种方式的使用场景
- Sublime text3配置LiveReload 浏览器即时刷新
- 【c3p0】 C3P0的三种配置方式以及基本配置项详解
- angular2.0---服务Service,使用服务进行数据处理
- Zookeeper入门(四)之Leader选举
- FineReport如何手动推送APP消息
热门文章
- 从零开始利用vue-cli搭建简单音乐网站(二)
- git clone fatal: unable to access 'https://github.com/carlon/demo.git/': Failed to connect to github.com port 443: Timed out
- uvm_monitor——借我一双慧眼
- uvm_void 寂静的空宇
- Node.js 打造实时多人游戏框架
- iOS Block的本质(四)
- 学习python报错处理
- Clown without borders 2017/1/10
- codevs 5462 HYY迎亲I
- codevs 1390 回文平方数 USACO