nginx日志增加cookie信息，nginx日志cookie

文章由LinuxBoy分享于2019-09-10 05:09:40热评（166）

nginx日志增加cookie信息，nginx日志cookie

一、获取全部cookie信息

　　这个比较方便，直接在nginx.conf文件中添加$http_cookie

log_format main

'[$time_local] - $remote_addr:$remote_port - $remote_user - $upstream_addr $upstream_status $upstream_response_time - '

'"$request" $status $bytes_sent $request_time '

'"$http_referer" - "$http_user_agent" '

'"$http_cookie"';

# 增加一个 $http_cookie

　　第二步，在server 中的access.log 后加上 main

1 2	`access_log logs/item_access.log main;` `error_log logs/item_error.log ;`

二、获取单个cookie的值

　　有时候要是是觉得某个cookie很重要，需要单独取出来，免得去一堆麻烦

　　首先，也是在nginx.conf文件中定义一个值，如 $my_cookie　

log_format main

'[$time_local] - $remote_addr:$remote_port - $remote_user - $upstream_addr $upstream_status $upstream_response_time - '

'"$request" $status $bytes_sent $request_time '

'"$http_referer" - "$http_user_agent" '

'"$my_cookie" "$http_cookie"';

# 这边定义了 $my_cookie 和 $http_cookie其实都能取到

# $my_cookie只能取到 value

　　其次还是要改server 中的内容，

server {

listen 80;

server_name XXXX.****.com ;

access_log logs/item_access.log main; # main 需要

error_log logs/item_error.log ;

set $my_cookie "";

if ($http_cookie ~* "my_cookie=(.+?)(?=;|$)") {

set $my_cookie $1;

}

三、获取多个cookie的值

　　如果觉得不止一个cookie的值重要，比如有两个cookie需要取出来，如何呢？重复第二步的动作

在nginx.conf 日志格式中增加也该 $my_cookie2 的变量

再在server 段中增加一个 set $my_cookie2那部分

log_format main

'[$time_local] - $remote_addr:$remote_port - $remote_user - $upstream_addr $upstream_status $upstream_response_time - '

'"$request" $status $bytes_sent $request_time '

'"$http_referer" - "$http_user_agent" '

'"$my_cookie" - "$my_cookie2" - "$http_cookie"';

server {

listen 80;

server_name XXXX.***.com ;

access_log logs/item_access.log main; # main 需要

error_log logs/item_error.log ;

set $my_cookie "";

if ($http_cookie ~* "my_cookie=(.+?)(?=;|$)") {

set $my_cookie $1;

}

set $my_cookie2 "";

if ($http_cookie ~* "my_cookie2=(.+?)(?=;|$)") {

set $my_cookie2 $1;

}

　　我这边是实现了，但是命名不一样，大家自己尝试吧。

PS：nginx日志中添加cookie信息

1.在要添加的server中添加获取cookie的信息

server {

listen 80;

server_name jxjymember.cdeledu.com;

set $JXJYMEMBERCookie "";

#此处如果想取全部cookie 可以写成

#if ( $http_cookie ~* "(.*)$" ){

if ( $http_cookie ~* "JXJYMEMBERCookie=([A-Za-z0-9_]*)" ){

set $JXJYMEMBERCookie $1;

}

access_log logs/jxjymember.cdeledu.com_access.log main;

error_log logs/error_jxjymember.cdeledu.com.log;

location / {

#

proxy_pass http://cdel_jxjy_member;

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

client_max_body_size 10m;

client_body_buffer_size 512k;

proxy_connect_timeout 300;

proxy_send_timeout 300;

proxy_read_timeout 300;

proxy_buffer_size 64k;

proxy_buffers 32 64k;

proxy_busy_buffers_size 128k;

proxy_temp_file_write_size 64k;

}

主要添加的地方都标红了，说明下：第一处的意思是：定义一个JXJYMEMBERCookie变量，变量的内容从http的cookie去取，取的规则是匹配后面的正则JXJYMEMBERCookie=([A-Za-z0-9_]*)，其实http_cookie这个里面的值是一个一个cookie的值，中间以“;”分隔。

2.在log_format main中添加上要添加的变量名。

log_format main '$proxy_add_x_forwarded_for - $remote_user [$time_local] '

'"$request" $status $bytes_sent '

'"$http_referer" "$http_user_agent" $JXJYMEMBERCookie ';

3.效果

取一个的

取全部的

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------

记录下Apache中的cookie到日志中，其实很简单：

打开httpd.conf，把这一行前面的#号去掉。LoadModule usertrack_module modules/mod_usertrack.so
在后面加入以下内容
<IfModule usertrack_module>
CookieStyle RFC2965
CookieTracking on
</IfModule>

找到apache日志配置部分
记录全部cookie：
\"%{COOKIE}i\"
记录cookie中某个变量的值，比如userId=10086：
\"userId=%{userId}C\"

-------------------------------------------------------------------------------------------------------------------------------------------------------------------------

在http节点下添加

log_format  mai2 '$remote_addr - $remote_user [$time_local] "$request" '
            '$status $body_bytes_sent "$http_referer" '
            '"$http_user_agent" "$http_x_forwarded_for" "$dm_cookie"';

在对应的server节点下添加

set $dm_cookie "";
if ($http_cookie ~* "(.+)(?:;|$)") {
  set $dm_cookie $1;
}

并将对应的log format改为 mai2

access_log logs/mobile-ssl.access.log mai2;

>>>>>

Nginx配置日志格式记录cookie
1、一般用来做UV统计，或者获取用户token等。
配置方式：
在nginx的配置文件中有个变量：$http_cookie来获取cookie的信息。配置方式很简单，只需要在nginx配置文件的http段，新添加一个log_format就可以了：
http{
log_format hehe '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for" $http_cookie"';
}

2、在需要获取cookie信息的location里面添加一个access_log配置即可：

location / {
proxy_pass http://ip:port;
access_log /data/access.log hehe;
}

@ hehe 就是上面定义的log_format 的名字，只要acces_log 后面带这个名字的日志，就会按照定义的格式输出日志。
3、 reload一下nginx就可以在日志里面看到cookie信息
# nginx -s reload

4、上述的方法是降所有的cookie信息都输出到access.log里面，所以需要找一个分比较大的空间来存放。如果只是想要cookie里的部分信息，可以使用下面的方法定义：
这个是作用于server段的，所以要在server下定义：
server {
if ($http_cookie ~* “token=(.*) (?:;|$)”)
{
set $cookie_token $1;
}

}

并修改logformat,用$cookie_token替换$http_cookie。$1表示第一个括号里面的内容。

5、配置上述内容后，访问量大了以后会导致日志文件会非常的大，导致磁盘空间不足。

解决办法：

1、第一种可以将nginx的日志输出到一个较大的磁盘上面。修改nginx的log路径就好了。

2、第二种由于日志是实时上传到elk的，所以可以将文件做一个清理。（如果不担心少几条日志的话）：

#!/bin/bash
used=`df -h | grep "vda1"| awk '{print $5}' | awk -F '%'  '{print $1}'`
if [ $used -ge 90 ];then
>/var/log/nginx/share.log
>/var/log/nginx/access_share.log
fi

[root@loadbalance1 scripts]# crontab -l
* * */1  * *  /data/scripts/rm-logs.sh 2>&1 &
*/1 * *  * *  /data/scripts/share.sh 2>&1 &

一、获取全部cookie信息

　　这个比较方便，直接在nginx.conf文件中添加$http_cookie

log_format main

'[$time_local] - $remote_addr:$remote_port - $remote_user - $upstream_addr $upstream_status $upstream_response_time - '

'"$request" $status $bytes_sent $request_time '

'"$http_referer" - "$http_user_agent" '

'"$http_cookie"';

# 增加一个 $http_cookie

　　第二步，在server 中的access.log 后加上 main

1 2	`access_log logs/item_access.log main;` `error_log logs/item_error.log ;`

回到顶部

二、获取单个cookie的值

　　有时候要是是觉得某个cookie很重要，需要单独取出来，免得去一堆麻烦

　　首先，也是在nginx.conf文件中定义一个值，如 $my_cookie　

log_format main

'[$time_local] - $remote_addr:$remote_port - $remote_user - $upstream_addr $upstream_status $upstream_response_time - '

'"$request" $status $bytes_sent $request_time '

'"$http_referer" - "$http_user_agent" '

'"$my_cookie" "$http_cookie"';

# 这边定义了 $my_cookie 和 $http_cookie其实都能取到

# $my_cookie只能取到 value

　　其次还是要改server 中的内容，

server {

listen 80;

server_name XXXX.****.com ;

access_log logs/item_access.log main; # main 需要

error_log logs/item_error.log ;

set $my_cookie "";

if ($http_cookie ~* "my_cookie=(.+?)(?=;|$)") {

set $my_cookie $1;

}

回到顶部

三、获取多个cookie的值

　　如果觉得不止一个cookie的值重要，比如有两个cookie需要取出来，如何呢？重复第二步的动作

在nginx.conf 日志格式中增加也该 $my_cookie2 的变量
再在server 段中增加一个 set $my_cookie2那部分

log_format main

'[$time_local] - $remote_addr:$remote_port - $remote_user - $upstream_addr $upstream_status $upstream_response_time - '

'"$request" $status $bytes_sent $request_time '

'"$http_referer" - "$http_user_agent" '

'"$my_cookie" - "$my_cookie2" - "$http_cookie"';

server {

listen 80;

server_name XXXX.***.com ;

access_log logs/item_access.log main; # main 需要

error_log logs/item_error.log ;

set $my_cookie "";

if ($http_cookie ~* "my_cookie=(.+?)(?=;|$)") {

set $my_cookie $1;

}

set $my_cookie2 "";

if ($http_cookie ~* "my_cookie2=(.+?)(?=;|$)") {

set $my_cookie2 $1;

}

推荐文章：

nginx日志增加cookie信息，nginx日志cookie