Nginx日志中的客戶端IP如何解析

在Nginx日志中，客戶端IP地址通常記錄在日志的第一列。要解析客戶端IP，你可以使用各種編程語言和工具來處理日志文件。以下是一些常見的方法：

1. 使用awk解析日志文件：

awk '{print $1}' access.log

這將輸出訪問日志中的所有客戶端IP地址。

2. 使用grep和正則表達式提取IP地址：

grep -oE "\b([0-9]{1,3}\.){3}[0-9]{1,3}\b" access.log

這將匹配并輸出訪問日志中的所有IPv4地址。

3. 使用Python解析日志文件：

import re

with open("access.log", "r") as file:
    for line in file:
        ip_address = re.search(r"\b([0-9]{1,3}\.){3}[0-9]{1,3}\b", line)
        if ip_address:
            print(ip_address.group(0))

這將輸出訪問日志中的所有IPv4地址。

4. 使用Logstash解析日志文件：

在Logstash配置文件中，你可以使用grok過濾器來解析Nginx日志并提取客戶端IP地址：

input {
    file {
        path => "/path/to/access.log"
    }
}

filter {
    grok {
        match => { "message" => "%{IPORHOST:client_ip} - - \[%{HTTPDATE:timestamp}\] \"%{WORD:method} %{URIPATHPARAM:request} HTTP/%{NUMBER:http_version}\" %{NUMBER:response} %{NUMBER:bytes} \"%{DATA:referrer}\" \"%{DATA:agent}\"" }
    }
}

output {
    stdout { codec => rubydebug }
}

這將解析訪問日志并輸出包含客戶端IP地址的事件。

注意：這些示例僅適用于IPv4地址。如果你需要解析IPv6地址，你需要相應地修改正則表達式。