Simple Log Service:Collecte de journaux depuis des serveurs sur site

Prérequis

• Un projet et un Logstore doivent être créés. Pour plus d'informations, consultez les rubriques Gestion des projets et Création d'un Logstore de base.

• Logtail version 1.5.0 ou ultérieure est installé sur votre serveur Linux, ou Logtail version 1.5.0.0 ou ultérieure est installé sur votre serveur Windows. Pour plus d'informations, consultez les rubriques Installation de Logtail sur un serveur Linux et Installation de Logtail sur un serveur Windows.

Contexte

Pour collecter les journaux des serveurs sur site qui ne disposent pas d'accès à Internet public, utilisez le mode proxy. Ce mode permet à un serveur disposant d'un accès Internet public d'agir comme un proxy inverse, en transférant les journaux d'autres serveurs vers Simple Log Service.

Fonctionnement

Logtail échange des données de contrôle, de service et de surveillance avec Simple Log Service. Les données de contrôle incluent des informations telles que la distribution de la configuration Logtail et l'authentification. Cette communication utilise HTTP et HTTPS, les données de service et de surveillance étant envoyées via HTTP par défaut. Par conséquent, le serveur proxy doit gérer le trafic HTTP et HTTPS.

Nginx est un serveur proxy HTTP open source haute performance. Il prend nativement en charge la mise en proxy du trafic HTTP, mais ne peut pas directement mettre en proxy le trafic HTTPS en raison de facteurs tels que l'authentification. Pour activer la mise en proxy HTTPS, vous devez appliquer un correctif HTTPS à Nginx.

Étape 1 : Configuration du serveur proxy

Utilisez Nginx pour configurer un serveur sur site disposant d'un accès Internet public en tant que serveur proxy inverse.

1. Connectez-vous à la machine qui servira de serveur proxy inverse.

2. Téléchargez Nginx et le correctif HTTPS.

   1. Téléchargez le correctif HTTPS.

      git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

   2. Téléchargez et décompressez Nginx.

      Remplacez ${version} par votre version de Nginx. Pour obtenir la dernière version, consultez la page nginx: download.

      wget http://nginx.org/download/nginx-${version}.tar.gz
      tar -xzvf nginx-${version}.tar.gz
      cd nginx-${version}/

3. Appliquez le correctif HTTPS à Nginx.

   Dans la commande, ${patchfile} correspond au chemin du fichier. Sélectionnez le fichier correspondant à votre version de Nginx. Pour plus d'informations, consultez la page Select patch.

   patch -p1 < ../ngx_http_proxy_connect_module/patch/${patchfile}.patch

4. Installez Nginx.

   ./configure --add-module=../ngx_http_proxy_connect_module
   make && make install

5. Ajoutez la configuration suivante au fichier nginx.conf.

   Remplacez ${proxy_server_listening_port} et ${dns_server_address} par vos valeurs réelles.

   server {
        listen                         ${proxy_server_listening_port};
        resolver                       ${dns_server_address};
        # Used to specify the proxy for non-HTTP requests.
        proxy_connect;
        proxy_connect_allow            443;
        proxy_connect_connect_timeout  10s;
        proxy_connect_data_timeout     10s;
        # Used to specify the proxy for HTTP requests.
        location / {
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }
   }

6. Démarrez le serveur Nginx.

Étape 2 : Définition des variables d'environnement liées au proxy

Étape 3 : Vérification de la connectivité réseau

1. Connectez-vous à un serveur sur site.

2. Exécutez les commandes suivantes.

   Dans les commandes suivantes, ${region} correspond à la région de votre projet et ${project_name} au nom de votre projet. Remplacez-les par les valeurs réelles.

   curl http://logtail.${region}.log.aliyuncs.com
   curl https://logtail.${region}.log.aliyuncs.com
   curl http://${project_name}.${region}.log.aliyuncs.com
   curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com     

   Si une réponse similaire à la suivante est renvoyée, la connexion réseau fonctionne correctement.

   {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}}

3. Répétez les étapes 1Connectez-vous à un serveur sur site. et 2Exécutez les commandes suivantes. Dans les commandes suivantes, ${region} correspond à la région de votre projet et ${project_name} au nom de votre projet. Remplacez-les par les valeurs réelles. curl http://logtail.${region}.log.aliyuncs.com curl https://logtail.${region}.log.aliyuncs.com curl http://${project_name}.${region}.log.aliyuncs.com curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com Si une réponse similaire à la suivante est renvoyée, la connexion réseau fonctionne correctement. {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}} pour vérifier la connexion réseau des autres serveurs sur site.