☰

nginx 将日志发送到远程系统日志服务器

tag-icon • tag-icon nginx syslog-ng
nginx 将日志发送到远程系统日志服务器

我想将nginx访问日志发送到远程syslog-ng服务器。我syslog-ng在每一侧都安装了（服务器-客户端）。

Client: 10.10.10.2
Server: 10.10.10.1

某些日志文件（messages、syslog、mail.log）已成功从客户端发送到服务器，但日志未发送nginx。服务器配置：

source s_net {
   tcp(ip(0.0.0.0) port(1999)
   tls( key_file("/etc/syslog-ng/key.d/privkey.pem")
        cert_file("/etc/syslog-ng/cert.d/cacert.pem")
        peer_verify(optional-untrusted)) ); };

destination d_net_nginx_access { file("/mnt/syslog_storage/HOSTS/$HOST
/nginx.access.log"); };

filter f_nginx_access { program("nginx") };

log { source(s_net); filter(f_nginx_access); destination(d_net_nginx_access); };

客户端配置：

source s_src {
       system();
       internal();
};

destination tls_log {
tcp("10.10.10.1" port(1999)
tls( ca_dir("/etc/syslog-ng/ca.d")) );};

destination d_nginx_access { file("/var/log/nginx/nginx.access.log"); };

filter f_nginx { program("nginx"); };

log { source(s_src); filter(f_nginx); destination(d_nginx_access); };

# All messages send to a remote site
#
log { source(s_src); destination(tls_log); };

我在这里缺少什么？

答案1

该功能曾经保留给 nginx 的商业版本，但后来已包含在操作系统版本中。您可以使用 nginx 模块ngx_http_log_module来实现这一点。

这是模块文档的链接，解释了设置和配置：
http://nginx.org/en/docs/http/ngx_http_log_module.html

用法

Syntax:
access_log path [format [buffer=size [flush=time]] [if=condition]];
access_log path format gzip[=level] [buffer=size] [flush=time] [if=condition];
access_log syslog:server=address[,parameter=value] [format [if=condition]];
access_log off;

Default:    
access_log logs/access.log combined;
Context:    http, server, location, if in location, limit_except

第三种形式是您要使用的形式：

access_log syslog:server=address[,parameter=value] [format [if=condition]];

包括运行 Syslog 的远程服务器的 IP 地址。

相关内容