当前位置:首页 > 服务器技术 > nginx

nginx将日志发送到远程syslog服务器

我想将nginx访问日志发送到远程syslog-ng服务器.我在每一侧安装了syslog-ng(服务器 – 客户端).

Client: 10.10.10.2
Server: 10.10.10.1

某些日志文件(messages,syslog,mail.log)已成功从客户端发送到服务器,但不是nginx日志.服务器配置:

source s_net {
   tcp(ip(0.0.0.0) port(1999)
   tls( key_file("/etc/syslog-ng/key.d/privkey.pem")
        cert_file("/etc/syslog-ng/cert.d/cacert.pem")
        peer_verify(optional-untrusted)) ); };

destination d_net_nginx_access { file("/mnt/syslog_storage/HOSTS/$HOST
/nginx.access.log"); };

filter f_nginx_access { program("nginx") };

log { source(s_net); filter(f_nginx_access); destination(d_net_nginx_access); };

客户端配置:

source s_src {
       system();
       internal();
};

destination tls_log {
tcp("10.10.10.1" port(1999)
tls( ca_dir("/etc/syslog-ng/ca.d")) );};

destination d_nginx_access { file("/var/log/nginx/nginx.access.log"); };

filter f_nginx { program("nginx"); };

log { source(s_src); filter(f_nginx); destination(d_nginx_access); };

# All messages send to a remote site
#
log { source(s_src); destination(tls_log); };

我在这里错过了什么?

解决方法:

该功能曾经保留给nginx的商业版本,但后来被包含在操作系统版本中.您可以使用nginx模块ngx_http_log_module.

这是模块文档的链接,解释了设置和配置:
http://nginx.org/en/docs/http/ngx_http_log_module.html

用法

Syntax:
access_log path [format [buffer=size [flush=time]] [if=condition]];
access_log path format gzip[=level] [buffer=size] [flush=time] [if=condition];
access_log syslog:server=address[,parameter=value] [format [if=condition]];
access_log off;

Default:    
access_log logs/access.log combined;
Context:    http, server, location, if in location, limit_except

第三种形式是您要使用的形式:

access_log syslog:server=address[,parameter=value] [format [if=condition]];

包括运行Syslog的远程服务器的IP地址.


【说明】本文章由站长整理发布,文章内容不代表本站观点,如文中有侵权行为,请与本站客服联系(QQ:254677821)!