日志服务之使用Nginx模式采集日志

简介

本场景将提供一台配置了Centos 7.7版本的ECS实例（云服务器）。通过本教程的操作，您可以基于已有环境快速采集Nginx日志。

云起实验室日志服务体验

（活动期完成有机会参与100%中奖）：https://developer.aliyun.com/adc/series/activity/sls-1

背景知识

本场景主要涉及以下云产品和服务：

● 日志服务：日志服务SLS是云原生观测与分析平台，为Log、Metric、Trace等数据提供大规模、低成本、实时的平台化服务。日志服务一站式提供数据采集、加工、查询与分析、可视化、告警、消费与投递等功能，全面提升您在研发、运维、运营、安全等场景的数字化能力。
● 云服务器ECS：云服务器（Elastic Compute Service，简称ECS）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效地使用服务器，实现计算资源的即开即用和弹性伸缩。阿里云ECS持续提供创新型服务器，解决多种业务需求，助力您的业务发展。

安装Nginx

\1. 在页面右侧，切换至Web Terminal。

\2. 安装Nginx运行所需要的插件。

a. 执行如下命令，安装gcc。gcc是Linux下的编译器，它可以编译C、C++、Ada、Object C和Java等语言。

yum -y install gcc

b. 执行如下命令，安装pcre。pcre是一个perl库，Nginx的HTTP模块使用pcre来解析正则表达式。

yum install -y pcre pcre-devel

c. 执行如下命令，安装zlib。zlib是一个文件压缩和解压缩的库，Nginx使用zlib对HTTP数据包进行gzip压缩和解压。

yum install -y zlib zlib-devel

\3. 执行如下命令，下载Nginx安装包。

wget http://Nginx.org/download/Nginx-1.17.10.tar.gz

\4. 执行如下命令，解压Nginx安装包。

tar -zxvf Nginx-1.17.10.tar.gz

\5. 执行如下命令，编译安装Nginx。

cd Nginx-1.17.10 
./configure 
make && make install

\6. 执行如下命令，启动Nginx。

cd /usr/local/Nginx/
sbin/Nginx

\7. 在页面右侧，单击

图标，切换到远程桌面操作界面。

\8. 测试Nginx启动。打开虚拟桌面的FireFox ESR浏览器，访问http://<ECS公网地址>，出现如下界面表示安装启动成功。

创建SLS日志服务Logstore

本步骤将指导您如何在日志服务控制台中创建Logstore。

双击打开虚拟桌面的@H_502_81@Firefox ESR浏览器。
在RAM用户登录框中单击@H_502_81@下一步，并复制粘贴页面左上角的@H_502_81@子用户密码到@H_502_81@用户密码输入框，单击@H_502_81@登录。
复制下方地址，在Firefox ESR浏览器打开新页签，粘贴并访问日志服务控制台。

https://sls.console.aliyun.com/

在@H_502_81@日志服务控制台下方的@H_502_81@Project列表中，单击Project名称。

@H_502_81@说明：您可以在云产品资源列表中查看Project名称。

在左侧@H_502_81@日志库功能栏中，单击
图标。

在@H_502_81@创建Logstore对话框中，输入@H_502_81@Logstore名称，打开@H_502_81@WebTracking开关，然后单击@H_502_81@确定。

参数说明：

Logstore名称：自定义Logstore名称，在其所属Project内必须唯一。创建Logstore成功后，无法更改其名称。
WebTracking：打开@H_502_81@WebTracking开关，您可以通过WebTracking从HTML、H5、iOS或Android上采集数据到日志服务。

在@H_502_81@创建成功对话框中，单击@H_502_81@取消。

接入数据

\1. 在日志服务控制台的@H_502_81@接入数据区域，单击@H_502_81@Nginx-文本日志。

\2. 在@H_502_81@选择日志空间页面，选择在步骤四中@H_502_81@项目Project和@H_502_81@日志库Logstore，然后单击下一步。

\3. 在@H_502_81@创建机器组页面，选择@H_502_81@ECS机器，实例选取方式选择@H_502_81@手动选择实例，选择@H_502_81@云产品资源下拉列表中的ECS机器，然后单击@H_502_81@立即执行。

\4. 当执行状态为成功后，单击@H_502_81@确认安装完毕。

\5. 在@H_502_81@创建机器组页面，输入自定义名称，然后单击@H_502_81@下一步。

\6. 在@H_502_81@机器组配置页面，在源机器组中选择上一步创建好的机器组，单击“>”将机器组移动到应用机器组，然后单击@H_502_81@下一步。

\7. 在@H_502_81@Logtail配置页面，依次输入@H_502_81@配置名称、@H_502_81@日志路径、@H_502_81@Nginx日志配置和@H_502_81@日志样例，单击@H_502_81@校验，校验成功后单击@H_502_81@下一步。

@H_502_81@参数说明：

配置名称：自定义Logtail配置的名称，在其所属Project内必须唯一。创建Logtail配置成功后，无法修改其名称。
日志路径：填写为/usr/local/Nginx/logs/**/access.log。
Nginx日志配置：

log_format main  '$remote_addr - $remote_user [$time_local] "$request" '
                 '$request_time $request_length '
                 '$status $body_bytes_sent "$http_referer" '
                 '"$http_user_agent"';

日志样例：

192.168.1.2 - - [10/Jul/2020:15:51:09 +0800] "GET /ubuntu.iso HTTP/1.0" 0.000 129 404 168 "-" "Wget/1.11.4 Red Hat modified"

整体配置如下图所示：

\8. 在@H_502_81@查询分析配置页面，单击@H_502_81@下一步。

\9. 在@H_502_81@结束页面，单击@H_502_81@查询日志。

\10. 在@H_502_81@查询分析错误对话框中，单击确定。

\11. 打开浏览器新页签，访问http://<ECS公网地址>，并刷新页面几次。

\12. 打开@H_502_81@日志服务页签，单击@H_502_81@查询/分析，您即可看到采集的access.log日志。