Simple Log Service：Mengumpulkan log dari server di intranet perusahaan

Implementasi

Logtail bertukar data dengan Simple Log Service, termasuk data kontrol, data layanan, dan data pemantauan. Data kontrol mencakup informasi terkait pengiriman konfigurasi Logtail dan autentikasi. Secara default, data layanan dan data pemantauan ditransmisikan melalui HTTP, tetapi HTTPS juga didukung. Oleh karena itu, server proxy harus mendukung baik HTTP maupun HTTPS.

NGINX adalah server proxy HTTP sumber terbuka berperforma tinggi. Secara default, NGINX mendukung HTTP tetapi tidak mendukung HTTPS karena alasan terkait autentikasi. Untuk mengaktifkan dukungan HTTPS pada NGINX, Anda harus menginstal patch HTTPS.

Langkah 1: Konfigurasikan server proxy

Berikut adalah langkah-langkah untuk menggunakan NGINX mengonfigurasi server dengan akses ke Internet di intranet perusahaan sebagai server proxy maju:

1. Masuk ke server yang ingin dikonfigurasi sebagai server proxy maju.

2. Unduh paket instalasi NGINX dan patch HTTPS.

   1. Unduh patch HTTPS.

      git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

   2. Unduh paket instalasi NGINX dan ekstrak paket tersebut.

      ${version} menentukan versi NGINX. Ganti ${version} dengan nilai sebenarnya. Untuk informasi lebih lanjut tentang versi terbaru NGINX, lihat nginx: download.

      wget http://nginx.org/download/nginx-${version}.tar.gz
      tar -xzvf nginx-${version}.tar.gz
      cd nginx-${version}/

3. Tambahkan patch HTTPS ke NGINX.

   ${patchfile} menentukan jalur ke file patch HTTPS. Tentukan file patch berdasarkan versi NGINX. Untuk informasi lebih lanjut, lihat Pilih patch.

   patch -p1 < ../ngx_http_proxy_connect_module/patch/${patchfile}.patch

4. Instal NGINX.

   ./configure --add-module=../ngx_http_proxy_connect_module
   make && make install

5. Tambahkan pengaturan berikut ke file nginx.conf.

   Ganti ${Listening port of the proxy server} dan ${DNS server address} dengan nilai sebenarnya.

   server {
        listen                         ${Listening port of the proxy server};
        resolver                       ${DNS server address};
   
        # Tentukan proxy untuk permintaan non-HTTP.
        proxy_connect;
        proxy_connect_allow            443;
        proxy_connect_connect_timeout  10s;
        proxy_connect_data_timeout     10s;
   
        # Tentukan proxy untuk permintaan HTTP.
        location / {
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }
   }

6. Mulai server NGINX.

Langkah 2: Konfigurasikan variabel lingkungan terkait proxy

Langkah 3: Uji konektivitas jaringan

1. Masuk ke server di intranet perusahaan.

2. Jalankan perintah berikut.

   Dalam perintah berikut, ${region} menentukan wilayah proyek yang digunakan, dan ${project_name} menentukan nama proyek. Ganti variabel dengan nilai sebenarnya.

   curl http://logtail.${region}.log.aliyuncs.com
   curl https://logtail.${region}.log.aliyuncs.com
   curl http://${project_name}.${region}.log.aliyuncs.com
   curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com     

   Jika informasi serupa dengan kode berikut dikembalikan, jaringan terhubung:

   {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}}

3. Ulangi Langkah 1 dan 2 untuk menguji konektivitas jaringan server lainnya di intranet perusahaan.