Nginx 是一种非常流行的开源 Web 服务器，为全球数百万个应用程序提供服务。 Nginx仅次于Apache，这得益于它作为 Web 服务器，有效地提供静态内容和整体性能的方式在全球流行（它还可以充当反向代理，HTTP缓存和负载平衡器）。而从操作和安全性的角度来看，由于Nginx处于应用程序体系结构的关键时刻，所以需要对其进行实时数据监控。

Nginx日志记录基础

---

Nginx 为用户提供了各种日志记录选项，包括日志记录到文件，条件日志记录和 syslog 日志记录。 Nginx将生成两种可用于操作监视和故障排除的日志类型：错误日志和访问日志。
默认情况下，这两个日志通常都位于/var/log/nginx下，但是此位置可能因系统而异。

# cd /var/log/nginx/
# ls
access.log  error.log

Nginx error logs

错误日志包含可用于对操作问题进行故障诊断的诊断信息。 Nginx error_log指令可用于指定日志文件的路径和严重性，并可在主要，http，邮件，流，服务器，位置上下文（按此顺序）中使用。

日志示例：

2020/04/22 10:06:21 [error] 9289#0: *4128 connect() failed (111: Connection refused) while connecting to upstream, client: 101.133.213.44, server: notest004, request: "GET /admin/ HTTP/1.1", upstream: "http://121.41.222.215:3000/admin/", host: "121.41.222.215"

Nginx access logs

访问日志包含有关发送到 Nginx 并由 Nginx 服务的所有请求的信息。 因此，它们是用于性能监控以及安全性的宝贵资源。 Nginx 访问日志的默认格式是组合格式，但是在分发之间可能会有所不同。 与错误日志一样，您可以使用 access_log 伪指令来设置日志文件路径和日志格式。

日志示例

47.97.73.90 - - [22/Apr/2020:06:26:39 +0800] "GET / HTTP/1.1" 502 559 "-" "Mozilla/5.0 (X11; Linux x86_64) AppleWebKit/537.36 (KHTML, like Gecko) HeadlessChrome/69.0.3494.0 Safari/537.36" "-"

准备工作

---

将 Nginx 日志传送到阿里云 Elasticsearch 最简单方法是使用 Filebeat。本次教程，将会在阿里云服务环境下，通过在云服务器ECS上安装 Nodejs、Nignx、filebeat，同时开通阿里云 Elasticsearch 服务。

• 开通阿里云 ECS 服务，开通阿里云 Elasticsearch 同一VPC下的 Centos 7.4 版本的 ECS 环境；
• 关闭防火墙以及selinux安全防护工具（ECS为默认关闭状态）；
• 开放 ECS 安全组端口，确保 Nodejs 访问 3000 端口，Nginx 访问 80 端口；
• 开通阿里云 Elasticsearch 6.7 环境，确保控制台开通自动创建索引功能，使用创建的账号密码登录 Kibana；
• 监测阿里云 Elasticsearch 安全配置是否开放白名单限制；

安装 Nodejs

Nodejs 是一个简单的基于Express框架的web服务器，我们可以在阿里云ECS 服务器上写入如下指令来安装 Nodejs。

# yum install nodejs
# yum install -y npm
#####查看node及npm版本#######
# node -v
# npm -v
####部署nodejs 的web服务器，从git上下载一个简单的nodejs代码
# git clone https://github.com/liu-xiao-guo/samplenodejs
####进入samplenodejs根目录运行如下命令####
# cd samplenodejs/
# npm install
# npm start

在 ECS 安全组中开启3000 访问端口，并在浏览器中输入 ECS IP访问地址：http://121.41.xx.xx:3000/hello

如果在控制台及浏览器能看到如下输出，表明 Nodejs 应用已经被成功运行。

安装 Nignx 并设置为反向代理

我们在 阿里云ECS 服务器上写入如下指令来安装 Nignx

# yum install nginx
####配置反向代理####
# vim /etc/nginx/nginx.conf
 server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  notest004;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
           proxy_pass http://121.40.100.115:3000;
           index index.html index.htm;
           proxy_set_header Host $host;
           proxy_set_header X-Real-IP $remote_addr;
        }
    }
####启动nignx###
# systemctl start nginx

如果我们想停止nginx，我们可以使用如下的命令：
systemctl stop nginx
要在停止时启动Web服务器，请键入：
systemctl start nginx
要停止然后再次启动该服务，请键入：
systemctl restart nginx

下载并安装 Filebeat

---

在阿里云ECS环境中，下载filebeat安装包，并解压。

安装

# wget https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-6.7.0-linux-x86_64.tar.gz
# tar -zxvf filebeat-6.7.0-linux-x86_64.tar.gz

配置

修改filebeat-6.7.0-linux-x86_64/filebeat.yml

#-------------------------- Elasticsearch output ------------------------------
output.elasticsearch:
  # Array of hosts to connect to.
  hosts: ["es-cn-0pp19tb10000688c8p.elasticsearch.aliyuncs.com:9200"]
  username: "elastic"
  password: "Elastic123"
  
  setup.kibana:
      host: "https://es-cn-0pp19tb1000888c8p.kibana.elasticsearch.aliyuncs.com:5601"

启动 Nginx 模块

# ./filebeat modules enable nginx

配置模块

为了能够使得我们的nginx模块能够正确地被 Kibana Dashboard 显示，我们必须运行如下的命令。
# ./filebeat setup

至此我们的安装都已经完成。

Kibana Dashboard 展示

---

进入 Kibana，点击 Dashboard 选择已导入的 Nginx 模块

我们点击“【Filebeat Nginx】Overview”

至此，我们完成了对 Nginx 日志的监控。在 Kibana Dashboard 我们可以看到 Nginx 的所有信息。

声明：本文由“Beats：使用Elastic Stack对Nginx Web服务器监控”基于阿里云服务环境授权改编

原文作者：Elastic 中国社区布道师——刘晓国
合作编辑： Lettie/大禹
出处链接：https://me.csdn.net/UbuntuTouch

---

【阿里云Elastic Stack】100%兼容开源ES，独有9大能力

相关活动

---

更多折扣活动，请访问阿里云 Elasticsearch 官网

阿里云 Elasticsearch 商业通用版，1核2G ,SSD 20G首月免费
阿里云 Logstash 2核4G首月免费

---