nginx 日志记录

发表于 | 分类于 ，

日志语法

参考: http://nginx.org/en/docs/http/ngx_http_log_module.html

Syntax:     access_log path [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]];
access_log off;
Default:     

access_log logs/access.log combined;

Context:     http, server, location, if in location, limit_except

使用geo不记录特定IP请求的日志

ngx_http_geo_module模块可以用来创建变量，其值依赖于客户端IP地址。

geo指令使用ngx_http_geo_module模块提供的。

默认情况下，nginx有加载这个模块，除非人为的 --without-http_geo_module。

ngx_http_geo_module模块可以用来创建变量，其值依赖于客户端IP地址。

geo指令语法: 
    geo [$address] $variable { ... }
    默认值: —
    配置段: http

    定义从指定的变量获取客户端的IP地址。

    默认情况下，nginx从$remote_addr变量取得客户端IP地址，但也可以从其他变量获得。如$realip_remote_addr.


    geo $realip_remote_addr $loggable{
        default 1;
        10.250.250.0/24 0;
        139.219.188.72 0;
        139.219.187.55 0;
        127.0.0.1 0;
    }

    access_log  /data/wwwlogs/nginx_access.log  main buffer=32k flush=5 if=$loggable;
    access_log on;

如果该变量([$address])的值不能代表一个合法的IP地址，那么nginx将使用地址“255.255.255.255”。
nginx通过CIDR或者地址段来描述地址，支持下面几个参数：

    delete：删除指定的网络
    default：如果客户端地址不能匹配任意一个定义的地址，nginx将使用此值。 如果使用CIDR，可以用“0.0.0.0/0”代替default。没指定default，默认值将为空字符串。
    include： 包含一个定义地址和值的文件，可以包含多个。
    proxy：定义可信地址。 如果请求来自可信地址，nginx将使用其“X-Forwarded-For”头来获得地址。 相对于普通地址，可信地址是顺序检测的。
    proxy_recursive：开启递归查找地址。 如果关闭递归查找，在客户端地址与某个可信地址匹配时，nginx将使用“X-Forwarded-For”中的最后一个地址来代替原始客户端地址。如果开启递归查找，在客户端地址与某个可信地址匹配时，nginx将使用“X-Forwarded-For”中最后一个与所有可信地址都不匹配的地址来代替原始客户端地址。
    ranges：使用以地址段的形式定义地址，这个参数必须放在首位。为了加速装载地址库，地址应按升序定义。

示例：

geo $country {
default    ZZ;
include    conf/geo.conf;
delete     127.0.0.0/16;
proxy     192.168.100.0/24;
proxy     2001:0db8::/32;

127.0.0.0/24  US;
127.0.0.1/32  RU;
10.1.0.0/16  RU;
192.168.1.0/24 UK;
}


vim conf/geo.conf

10.2.0.0/16  RU;
192.168.2.0/24 RU;

地址段例子：

geo $country {
ranges;
default          ZZ;
127.0.0.0-127.0.0.0    US;
127.0.0.1-127.0.0.1    RU;
127.0.0.1-127.0.0.255   US;
10.1.0.0-10.1.255.255   RU;
192.168.1.0-192.168.1.255 UK;
}

geo指令主要是根据IP来对变量进行赋值的。因此geo块下只能定义IP或网络段，否则会报错。

使用map来过滤日志记录

Nginx map 格式说明
Syntax ( 语法格式 ): map String $variable { ... }
Default ( 默认 )：-
Content ( 配置段位 ): http

map $status $loggable {
    ~^[23]  0;
    default 1;
}

access_log /path/to/access.log combined if=$loggable;

一个简单的geo区域负载示例

http {
.....
geo $geo {
    default default;
    192.168.6.189/32    uk;
    192.168.6.8/32     us;
    # 192.168.0.0/24   tw
}
upstream  uk.server {
    server 192.168.6.101;
}
upstream  us.server {
    server 192.168.6.102;
}
upstream  default.server {
    server 192.168.6.121:8080;
}
sendfile    on;
keepalive_timeout 65;

server {
    listen    80;
    server_name 192.168.6.121;
    index index.html index.htm;
    root html;

    location / {
        proxy_redirect off;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://$geo.server$request_uri;
    }
    error_page  500 502 503 504 /50x.html;
    location = /50x.html {
    root  html;
    }

}

server {
    listen    8080;
    server_name 192.168.6.121;
    location / {
    root  html;
    index index.html index.htm;
    }
}
}