Simple Log Service:Recopilación de registros de servidores locales

Requisitos previos

• Debe haber creado un Project y un logstore. Para obtener más información, consulte Manage Projects y Create a basic Logstore.

• Logtail 1.5.0 o posterior está instalado en su servidor Linux, o bien Logtail 1.5.0.0 o posterior está instalado en su servidor Windows. Para obtener más información, consulte Install Logtail on a Linux server y Install Logtail on a Windows server.

Contexto

Para recopilar registros de servidores locales que no tienen acceso a Internet público, utilice el modo proxy. Este modo permite que un servidor con acceso a Internet público actúe como proxy directo y reenvíe los registros de otros servidores a Simple Log Service.

Funcionamiento

Logtail intercambia datos de control, servicio y monitoreo con Simple Log Service. Los datos de control incluyen información como la entrega de configuración de Logtail y la autenticación. Esta comunicación utiliza HTTP y HTTPS; los datos de servicio y monitoreo se envían mediante HTTP de forma predeterminada. Por lo tanto, el servidor proxy debe gestionar tanto el tráfico HTTP como el HTTPS.

Nginx es un servidor proxy HTTP de código abierto y alto rendimiento. Admite de forma nativa el tráfico HTTP, pero no puede gestionar directamente el tráfico HTTPS debido a factores como la autenticación. Para habilitar el proxy HTTPS, debe aplicar un parche HTTPS a Nginx.

Paso 1: Configurar el servidor proxy

Utilice Nginx para configurar un servidor local con acceso a Internet público como servidor proxy directo.

1. Inicie sesión en la máquina que funcionará como servidor proxy directo.

2. Descargue Nginx y el parche HTTPS.

   1. Descargue el parche HTTPS.

      git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

   2. Descargue y descomprima Nginx.

      Reemplace ${version} con su versión de Nginx. Para obtener la versión más reciente, consulte nginx: download.

      wget http://nginx.org/download/nginx-${version}.tar.gz
      tar -xzvf nginx-${version}.tar.gz
      cd nginx-${version}/

3. Aplique el parche HTTPS a Nginx.

   En el comando, ${patchfile} es la ruta del archivo. Seleccione el archivo que corresponda a su versión de Nginx. Para obtener más información, consulte Select patch.

   patch -p1 < ../ngx_http_proxy_connect_module/patch/${patchfile}.patch

4. Instale Nginx.

   ./configure --add-module=../ngx_http_proxy_connect_module
   make && make install

5. Agregue la siguiente configuración al archivo nginx.conf.

   Reemplace ${proxy_server_listening_port} y ${dns_server_address} con sus valores reales.

   server {
        listen                         ${proxy_server_listening_port};
        resolver                       ${dns_server_address};
        # Used to specify the proxy for non-HTTP requests.
        proxy_connect;
        proxy_connect_allow            443;
        proxy_connect_connect_timeout  10s;
        proxy_connect_data_timeout     10s;
        # Used to specify the proxy for HTTP requests.
        location / {
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }
   }

6. Inicie el servidor Nginx.

Paso 2: Establecer variables de entorno relacionadas con el proxy

Paso 3: Comprobar la conectividad de red

1. Inicie sesión en un servidor local.

2. Ejecute los siguientes comandos.

   En los siguientes comandos, ${region} es la región de su Project y ${project_name} es el nombre de su Project. Reemplácelos con los valores reales.

   curl http://logtail.${region}.log.aliyuncs.com
   curl https://logtail.${region}.log.aliyuncs.com
   curl http://${project_name}.${region}.log.aliyuncs.com
   curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com     

   Si se devuelve una respuesta similar a la siguiente, la conexión de red funciona correctamente.

   {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}}

3. Repita los pasos 1 y 2 para comprobar la conexión de red de otros servidores locales.