Пользовательский формат журнала Haproxy для GoAccess

Я хочу использовать GoAccess с Haproxy, который работает как обратный прокси-сервер и балансировщик нагрузки.

Моя цель - создать пользовательский формат журнала, который будет выглядеть точно так же, как apache2 (совместим с настройками goaccess по умолчанию).

до сих пор я делал

capture request header Referrer len 64

capture request header Content-Length len 10

capture request header User-Agent len 64

log-format %si:%sp\ %ci\ -\ -\ [%t]\ "%r"\ %ST\ %B\ "%%Referrer"\ "%%User-Agent"

Моя версия haproxy - HA-Proxy версии 1.5.14 2015/07/02

Я не знаю, как извлечь реферер и пользовательский агент из захваченного запроса. Я не могу найти ничего полезного о пользовательском формате журнала в руководстве.

РЕДАКТИРОВАТЬ

Я понял, что% hrl - это список строк захваченных заголовков запроса. Можно ли извлекать значения по ключу или индексу?

3
задан 18 March 2016 в 15:44
1 ответ

Я решил эту проблему, создав свой собственный формат журнала:

GoAccess

time-format %H:%M:%S

date-format %d/%b/%Y

log-format %^ %^ %^ %^ %^ %^ %h [%d:%t.%^] "%r" %s %b "{%R|%u}"

# %^ - skipped token
# %h - user ip
# %d - date-format
# %t - time-format
# %r - request e.g. GET /something
# %s - server status code
# %b - data response length
# %R - referer - very important if you want to know where your users come from
# %u - user agent

# There is so many skipped tokens because my haproxy put some extra information in every line or rsyslog(?)
# Sample line:
#
# Mar 22 09:09:06 server haproxy[PID]: 10.60.10.50:80 1.2.3.4 [22/Mar/2016:09:08:56.989] "POST /UIDL/?v-uiId=0 HTTP/1.1" 200 334 "{https://www.referer.com/|Mozilla/5.0 (Linux; Android 4.4.4; GT-I9060I Build/KTU84P) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/47.0.2526.83 Mobile Saf}"

Haproxy

capture request header Referer len 128
capture request header User-Agent len 128

log-format %si:%sp\ %ci\ [%t]\ "%r"\ %ST\ %B\ "%hr"

# %si - your server ip - very usefull if you have multiple application
# %sp - your server port
# %ci - user ip
# %t  - datetime in haproxy format
# %r  - request
# %ST - status code
# %B  - data reponse length
# %hr - captured headers separated by "|" (Referer|User-Agent)
3
ответ дан 3 December 2019 в 06:29

Теги

Похожие вопросы