我想将nginx访问日志发送到远程syslog-ng服务器.我在每一侧安装了syslog-ng(服务器 – 客户端).
Client: 10.10.10.2
Server: 10.10.10.1
某些日志文件(messages,syslog,mail.log)已成功从客户端发送到服务器,但不是nginx日志.服务器配置:
source s_net {
tcp(ip(0.0.0.0) port(1999)
tls( key_file("/etc/syslog-ng/key.d/privkey.pem")
cert_file("/etc/syslog-ng/cert.d/cacert.pem")
peer_verify(optional-untrusted)) ); };
destination d_net_nginx_access { file("/mnt/syslog_storage/HOSTS/$HOST
/nginx.access.log"); };
filter f_nginx_access { program("nginx") };
log { source(s_net); filter(f_nginx_access); destination(d_net_nginx_access); };
客户端配置:
source s_src {
system();
internal();
};
destination tls_log {
tcp("10.10.10.1" port(1999)
tls( ca_dir("/etc/syslog-ng/ca.d")) );};
destination d_nginx_access { file("/var/log/nginx/nginx.access.log"); };
filter f_nginx { program("nginx"); };
log { source(s_src); filter(f_nginx); destination(d_nginx_access); };
# All messages send to a remote site
#
log { source(s_src); destination(tls_log); };
我在这里错过了什么?
解决方法:
该功能曾经保留给nginx的商业版本,但后来被包含在操作系统版本中.您可以使用nginx模块ngx_http_log_module.
这是模块文档的链接,解释了设置和配置:
http://nginx.org/en/docs/http/ngx_http_log_module.html
用法
Syntax:
access_log path [format [buffer=size [flush=time]] [if=condition]];
access_log path format gzip[=level] [buffer=size] [flush=time] [if=condition];
access_log syslog:server=address[,parameter=value] [format [if=condition]];
access_log off;
Default:
access_log logs/access.log combined;
Context: http, server, location, if in location, limit_except
第三种形式是您要使用的形式:
access_log syslog:server=address[,parameter=value] [format [if=condition]];
包括运行Syslog的远程服务器的IP地址.
【说明】:本文章由站长整理发布,文章内容不代表本站观点,如文中有侵权行为,请与本站客服联系(QQ:254677821)!