Nginx教程

【金秋打卡】第12天 NGINX官方职业技能认证(NAA)-NGINX日志及控制

本文主要是介绍【金秋打卡】第12天 NGINX官方职业技能认证(NAA)-NGINX日志及控制,对大家解决编程问题具有一定的参考价值,需要的程序猿们随着小编来一起学习吧!

`课程名称: NGINX官方职业技能认证(NAA),全国通用企业认可
课程章节:第8章 NGINX日志及安全【串讲与真题解析】
课程讲师: 裴继奎
课程内容:NAA考试认证
课程介绍:
8-1 NGINX日志
8-2 NGINX访问控制
8-3 NGINX安全控制
8-4 LINUX安全与监控


一 Nginx访问日志

图片描述

Nginx访问日志(access_log)配置及信息详解
通过访问日志,可以知晓用户的地址,网站的哪些部分最受欢迎,用户的浏览时间,对大多数用户用的的浏览器做出针对性优化。

Nginx访问日志(access_log)介绍
Nginx会把每个用户访问往咱的日志信息记录到指定的日志文件里,供网站管理员分析用户浏览行为等,此功能又 ngx_http_log_module 模块负责。

访问日志参数
Nginx访问日志主要有两个参数控制

log_format #用来定义记录日志的格式(可以定义多种日志格式,取不同名字即可)

access_log #用来指定日至文件的路径及使用的何种日志格式记录日志

lof_format的默认值:

 log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                  '$status $body_bytes_sent "$http_referer" '

                '"$http_user_agent" "$http_x_forwarded_for"';

access_log的默认值:
#access_log logs/access.log main;

log_format语法格式及参数语法说明如下:
log_format <Strin­­­g>;

关键字         格式标签   日志格式



关键字:其中关键字error_log不能改变

格式标签:格式标签是给一套日志格式设置一个独特的名字

日志格式:给日志设置格式

log_format格式变量:
$remote_addr #记录访问网站的客户端地址

$remote_user #远程客户端用户名
$time_local #记录访问时间与时区
$request #用户的http请求起始行信息
$status #http状态码,记录请求返回的状态码,例如:200、301、404等
$body_bytes_sent #服务器发送给客户端的响应body字节数
$http_referer #记录此次请求是从哪个连接访问过来的,可以根据该参数进行防盗链设置。
$http_user_agent #记录客户端访问信息,例如:浏览器、手机客户端等
$http_x_forwarded_for #当前端有代理服务器时,设置web节点记录客户端地址的配置,此参数生效的前提是代理服务器也要进行相关的x_forwarded_for设置

access_log语法格式及参数语法说明如下:
access_log ;

关键字         日志文件   格式标签



关键字:其中关键字error_log不能改变

日志文件:可以指定任意存放日志的目录

格式标签:给日志文件套用指定的日志格式

其他语法:
access_log off; #关闭access_log,即不记录访问日志
access_log path [format [buffer=size [flush=time]] [if=condition]];
access_log path format gzip[=level] [buffer=size] [flush=time] [if=condition];
access_log syslog:server=address[,parameter=value] [format [if=condition]];
说明:
buffer=size #为存放访问日志的缓冲区大小
flush=time #为缓冲区的日志刷到磁盘的时间
gzip[=level] #表示压缩级别
[if = condition] #表示其他条件

一般场景这些参数都无需配置,极端优化才有可能会考虑这些参数。

lof_format参数的标签段位置:
http

access_log参数的标签段位置:
http, server, location, if in location, limit_except

参考资料:http://nginx.org/en/docs/http/ngx_http_log_module.html

Nginx配置访问日志过程介绍
(1)创建log_format语句
vi conf/nginx.conf

#vi编辑nginx主配置文件,添加标签为main的log_format格式(http标签内,在所有的server标签内可以调用)

文件内容:

worker_processes  1;

error_log logs/error.log error;

events {
 worker_connections  1024;
}

http {
    include status.conf;
    include       mime.types
    default_type  application/octet-stream;
    sendfile        on;
    keepalive_timeout  65;
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                                '$status $body_bytes_sent "$http_referer" '
                                '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  logs/access.log  main;
    server {
        listen       80;
        server_name  localhost;
                rewrite ^/.* http://www.abc.com permanent;
    }
    include vhost/*.conf;
}

(2)插入access_log语句
vi conf/vhost/www.abc.com.conf

#vi编辑虚拟主机配置文件

文件内容:

server {
        access_log /data/log/www;
        listen 80;
        server_name abc.com www.abc.com;
        location / {
                root /data/www/www;
                index index.html index.htm;
        }
        error_log    logs/error_www.abc.com.log    error;
        access_log    logs/access_www.abc.com.log    main;
        #新增内容↑
}

(3)重启服务
确认无误便可重启,操作如下:

nginx -t

#结果显示ok和success没问题便可重启

nginx -s reload

(4)查看访问日志文件

ll logs/access_www.abc.com.log

-rw-r--r-- 1 root root 2305 Jun 13 18:25 logs/access_www.abc.com.log

查看是否生产该文件,生成该文件则配置成功。


课程截图:

图片描述

这篇关于【金秋打卡】第12天 NGINX官方职业技能认证(NAA)-NGINX日志及控制的文章就介绍到这儿,希望我们推荐的文章对大家有所帮助,也希望大家多多支持为之网!