Cómo configurar el acceso personalizado y los formatos de registro de errores en Nginx

El servidor Nginx HTTP tiene una facilidad de registro fenomenal que es altamente personalizable. En este artículo, explicaremos cómo configurar sus propios formatos para los registros de acceso y error para Nginx en Linux.

El objetivo de esta guía es ayudarlo a comprender cómo se generan los registros, a fin de configurar formatos de registro personalizados para fines de depuración, solución de problemas o análisis de lo que se desarrolla dentro de su servidor web, así como las aplicaciones web (como las solicitudes de rastreo).

Este artículo consta de tres secciones que le informarán sobre cómo configurar registros de acceso/error y cómo habilitar el registro condicional en Nginx.

Configurando Registros de Acceso en Nginx

En Nginx , todas las solicitudes de clientes al servidor se registran en el registro de acceso en un formato específico mediante el módulo ngx_http_log_module .

El archivo de registro predeterminado es log/access.log (generalmente /var/log/nginx/access_log en sistemas Linux) y el formato predeterminado para el registro es normalmente Formato (esto puede variar de una distro a otra).

La directiva access_log (aplicable en http, server, location, si está en la ubicación y el límite, excepto el contexto) se usa para establecer el archivo de registro y la directiva log_format (aplicable bajo la Solo contexto http) se utiliza para establecer el formato de registro. El formato de registro se describe mediante variables comunes y las variables que se generaron solo en el momento en que se escribe un registro.

La sintaxis para configurar un formato de registro es:

log_format format_name 'set_of_variables_to_define_format';

y la sintaxis para configurar el registro de acceso es:

access_log /path/to/log_file format_name;		#simplest form 
OR
access_log /path/to/log_file [format [buffer=size] [gzip[=level]] [flush=time] [if=condition]];

El siguiente es un extracto del archivo de configuración Nginx predeterminado /etc/nginx/nginx.conf en CentOS 7 .

/etc/nginx/nginx.conf

http {
	#main log format 
	log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                               '$status $body_bytes_sent "$http_referer" '
                               '"$http_user_agent" "$http_x_forwarded_for"';

	access_log /var/log/nginx/access.log;
}

Este formato de registro produce la siguiente entrada de registro.

127.0.0.1 - dbmanager [20/Nov/2017:18:52:17 +0000] "GET / HTTP/1.1" 401 188 "-" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:47.0) Gecko/20100101 Firefox/47.0"

El siguiente es otro formato de registro útil que usamos para rastrear solicitudes a nuestras aplicaciones web usando algunas de las variables predeterminadas, lo más importante es que tiene el ID de solicitud y registra los detalles de ubicación del cliente (país, código de país, región y ciudad).

/etc/nginx/nginx.conf

log_format  custom '$remote_addr - $remote_user [$time_local] '
                         	     '"$request" $status $body_bytes_sent '
                      		     '"$http_referer" "$http_user_agent" '
                     		     '"$http_x_forwarded_for" $request_id '
                   		     '$geoip_country_name $geoip_country_code '
                  		     '$geoip_region_name $geoip_city ';

Puedes usarlo así:

access_log  /var/log/nginx/access.log custom;

Esto producirá una entrada de registro que aparece así.

153.78.107.192 - - [21/Nov/2017:08:45:45 +0000] "POST /ngx_pagespeed_beacon?url=https%3A%2F%2Fwww.example.com%2Fads%2Ffresh-oranges-1509260795 HTTP/2.0" 204 0 "https://www.suasell.com/ads/fresh-oranges-1509260795" "Mozilla/5.0 (X11; Ubuntu; Linux x86_64; rv:47.0) Gecko/20100101 Firefox/47.0" "-" a02b2dea9cf06344a25611c1d7ad72db Uganda UG Kampala Kampala

Puede especificar varios registros usando las directivas access_log en el mismo nivel, aquí estamos usando más de un archivo de registro en el contexto de http.

/etc/nginx/nginx.conf

http{
	##default log format
	log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                                	      '$status $body_bytes_sent "$http_referer" '
                                         '"$http_user_agent" "$http_x_forwarded_for"';
      
	##request tracing using custom format
	log_format custom '$remote_addr - $remote_user [$time_local] '
                                           '"$request" $status $body_bytes_sent '
                                           '"$http_referer" "$http_user_agent" '
                                           '"$http_x_forwarded_for" $request_id '
                                           '$geoip_country_name $geoip_country_code '
                                          '$geoip_region_name $geoip_city ';

	##this uses the default log format
	access_log /var/log/nginx/access.log;

	##this uses the our custom log format
	access_log /var/log/nginx/custom_log custom;
}

Los siguientes son ejemplos de configuraciones de registro más avanzadas, que son útiles para formatos de registro que contienen variables relacionadas con la compresión y para crear archivos de registro comprimidos:

access_log /var/log/nginx/custom_log custom buffer 32k;
access_log /path/to/log.gz compression  gzip  flush=5m;

Configurando registros de errores en Nginx

En caso de que Nginx experimente algún error, registra información sobre ellos en el registro de errores. Estos problemas se encuentran en diferentes niveles de gravedad: depurar , información , aviso , advertir , error (este es el nivel predeterminado y funciona globalmente), crit , alerta o emerg .

El archivo de registro predeterminado es log/error.log , pero normalmente se encuentra en /var/log/nginx/ en las distribuciones de Linux. La directiva error_log se usa para especificar el archivo de registro, y se puede usar en el contexto principal, http, mail, stream, server, location (en ese orden).

También debe tener en cuenta que:

Configurations in the main context are always inherited by lower levels in the order above.

and configurations in the lower levels override the configurations inherited from the higher levels.

Puede configurar el registro de errores utilizando la siguiente sintaxis:

error_log /path/to/log_file log_level;

Por ejemplo:

error_log /var/log/nginx/error_log warn;

Esto le indicará a Nginx que registre todos los mensajes del tipo advertir y un nivel de registro más grave crit , alerta y emerg mensajes

En el siguiente ejemplo, se registrarán los mensajes de los niveles crítico , alerta y emerg .

error_log /var/www/example1.com/log/error_log crit;

Considere la configuración a continuación, aquí, hemos definido el registro de errores en diferentes niveles (en el contexto de http y servidor). En caso de error, el mensaje se escribe en un solo registro de errores, el más cercano al nivel donde apareció el error.

/etc/nginx/nginx.conf

http {
	log_format compression '$remote_addr - $remote_user [$time_local] '
                           '"$request" $status $body_bytes_sent '
                           '"$http_referer" "$http_user_agent" "$gzip_ratio"';
	
	error_log  /var/log/nginx/error_log  crit;

    	server {
		listen 80;
		server_name example1.com;

		#this logs errors messages for example1.com only
      		error_log  /var/log/nginx/example1.error_log  warn;
            	…...
	}

     	server {
		listen 80;
		server_name  example2.com;

		#this logs errors messages for example2.com only
        		error_log  /var/log/nginx/example1.error_log;
        		…….
    	}
}

Si usa más de una directiva error_log como en la configuración a continuación (el mismo nivel), los mensajes se escriben en todos los registros especificados.

/etc/nginx/nginx.conf

server {
		listen 80;
		server_name example1.com;

      		error_log  /var/www/example1.com/log/error_log  warn;
		error_log  /var/log/nginx/example1.error_log  crit;
            	…...
	}

Configurando el registro condicional en Nginx

En algunos casos, es posible que queramos que Nginx realice el registro condicional de los mensajes. Nginx no tiene que registrar todos los mensajes, por lo tanto, podemos ignorar entradas de registro insignificantes o menos importantes de nuestros registros de acceso para instancias particulares.

Podemos usar el módulo ngx_http_map_module que crea variables cuyos valores dependen de los valores de otras variables. Los parámetros dentro de un bloque de mapa (que deberían existir solo en el contenido http) especifican una asignación entre la fuente y los valores resultantes.

Para este tipo de configuración, una solicitud no se registrará si la condición se evalúa como “0” o una cadena vacía. Este ejemplo excluye las solicitudes con códigos de estado HTTP 2xx y 3xx .

/etc/nginx/nginx.conf

http{
	map $status $condition {
		~^[23] 0;
    		default 1;
	}
	server{
		access_log  /path/to/access.log  custom if=$condition;
	}
}

Aquí hay otro ejemplo útil para depurar una aplicación web en una fase de desarrollo. Esto ignorará todos los mensajes y solo registrará la información de depuración.

/etc/nginx/nginx.conf

 
http{
	map $info  $debuggable { 
    		default     0; 
    		debug       1; 
	} 
	server{
		……..
		access_log /var/log/nginx/testapp_debug_access_log  debug if=$debuggable; 
		#logs other requests 
		access_log  /var/log/nginx/testapp_access.log  main; 
		…….
	}
}

Puede encontrar más información, incluido el registro en syslog aquí.

¡Eso es todo por ahora! En esta guía, explicamos cómo configurar el formato de registro personalizado para los registros de acceso y error en Nginx. Utilice el formulario de comentarios a continuación para hacer preguntas o compartir sus pensamientos sobre este artículo.