elk收集nginx日志配置实例！

最新推荐文章于 2024-09-11 22:48:17 发布

运维白菜鹏

最新推荐文章于 2024-09-11 22:48:17 发布

阅读量827

点赞数 1

CC 4.0 BY-SA版权

分类专栏： ELK 文章标签： elk

本文链接：https://blog.youkuaiyun.com/weixin_42207486/article/details/83503045

ELK 专栏收录该内容

7 篇文章

订阅专栏

日志格式修改为：

http {
    log_format  main '$remote_addr|[$time_local]|$hostname|$http_referer'
                      '|$status|$body_bytes_sent|'
                      '"$http_user_agent"  "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;
}

收集后logstash中grok：

filter {
       if [type]  == "acc-messages-log" {
       grok {
             match => {"message" => "%{IP:clientip}\|\[%{HTTPDATE:time}\]\|%{IPORHOST:host}\|%{DATA:url}\|%{DATA:code}\|(?:%{NUMBER:bytes}|-)\|%{DATA:agent}$"}
        }
       }
}

效果：