如何用Nginx日志做網站監控

使用Nginx日志進行網站監控是一個復雜但非常重要的任務，它可以幫助你洞察服務器的運行狀態，預防潛在的安全風險，并優化服務性能。以下是一些具體的方法和工具：

配置Nginx日志輸出格式

首先，你需要配置Nginx以輸出特定格式的日志。這可以通過編輯Nginx的配置文件（通常是nginx.conf）來完成。例如，使用JSON格式記錄日志可以提供更豐富的信息，包括時間戳、客戶端IP、請求方法、響應狀態碼等。

http {
    log_format json '{"@timestamp":"$time_iso8601",''"host":"$server_addr",''"ip":"$remote_addr",''"clientip":"$remote_addr",''"remote_user":"$remote_user",''"request":"$request",''"http_user_agent":"$http_user_agent",''"size":$body_bytes_sent,''"responsetime":$request_time,''"upstreamtime":"$upstream_response_time",''"upstreamhost":"$upstream_addr",''"http_host":"$host",''"requesturi":"$request_uri",''"url":"$uri",''"domain":"$host",''"xff":"$http_x_forwarded_for",''"referer":"$http_referer",''"status":"$status"}';
    access_log /var/log/nginx/access.log json;
    error_log /var/log/nginx/error.log;
}

使用日志分析工具

• ELK Stack（Elasticsearch, Logstash, Kibana）：用于收集、分析和可視化Nginx日志。
• Splunk：強大的日志分析平臺，適用于大型和復雜的環境。
• Prometheus 和 Grafana：用于監控Nginx的性能指標，并通過可視化界面展示。

實時監控和警報

• Nginx Amplify 和 Nginx Dashboard：提供實時儀表盤、警報和報告。
• GoAccess：類似于top命令的實時Nginx監控器。
• New Relic 和 Datadog：商業解決方案，提供全棧監控，包括Nginx性能。

日志格式示例

http {
    log_format my_format '$remote_addr - $remote_user [$time_local] '
                        '"$request" $status $body_bytes_sent '
                        '"$http_referer" "$http_user_agent" '
                        '"$http_x_forwarded_for"';
    access_log /var/log/nginx/access.log my_format;
}

日志監控腳本示例

使用awk命令統計訪問流量：

awk '/07/Nov/2013:15:00:/ {sum += $10} END {print sum}' /var/log/nginx/access.log

通過上述配置和分析方法，你可以有效地利用Nginx日志進行監控，確保服務的穩定性和安全性。