Nginx配置日志格式记录cookie

Nginx配置日志格式记录cookie
1、 一般用来做UV统计，或者获取用户token等。
 配置方式：
  在nginx的配置文件中有个变量：$http_cookie来获取cookie的信息。配置方式很简单，只需要在nginx配置文件的http段，新添加一个log_format就可以了：
http{
log_format  hehe  '$remote_addr - $remote_user [$time_local] "$request" '
               '$status $body_bytes_sent "$http_referer" '
               '"$http_user_agent"  "$http_x_forwarded_for" $http_cookie"';
}

2、 在需要获取cookie信息的location里面添加一个access_log配置即可：

location / {
proxy_pass  http://ip:port;
access_log  /data/access.log  hehe;
}

 @ hehe 就是上面定义的log_format 的名字，只要acces_log 后面带这个名字的日志，就会按照定义的格式输出日志。
3、 reload一下nginx就可以在日志里面看到cookie信息
# nginx  -s  reload

4、 上述的方法是降所有的cookie信息都输出到access.log里面，所以需要找一个分比较大的空间来存放。如果只是想要cookie里的部分信息，可以使用下面的方法定义：
这个是作用于server段的，所以要在server下定义：
server {
     if ($http_cookie  ~*  “token=(.*) (?:;|$)”)
     {
 set $cookie_token $1;
}

}

并修改logformat,用$cookie_token替换$http_cookie。$1表示第一个括号里面的内容。

5、配置上述内容后，访问量大了以后会导致日志文件会非常的大，导致磁盘空间不足。

解决办法：

1、第一种可以将nginx的日志输出到一个较大的磁盘上面。修改nginx的log路径就好了。

2、第二种由于日志是实时上传到elk的，所以可以将文件做一个清理。（如果不担心少几条日志的话）：

#!/bin/bash
used=`df -h | grep "vda1"| awk '{print $5}' | awk -F '%'  '{print $1}'`
if [ $used -ge 90 ];then
>/var/log/nginx/share.log
>/var/log/nginx/access_share.log
fi

[root@loadbalance1 scripts]# crontab -l
* * */1  * *  /data/scripts/rm-logs.sh 2>&1 &
*/1 * *  * *  /data/scripts/share.sh 2>&1 &