Simple Log Service:Kumpulkan log dari server on-premises

Cara kerja

Logtail melakukan pertukaran data kontrol, layanan, dan pemantauan dengan Simple Log Service. Data kontrol mencakup informasi seperti pengiriman konfigurasi Logtail dan otentikasi. Komunikasi ini menggunakan HTTP dan HTTPS, dengan data layanan dan pemantauan dikirim melalui HTTP secara default. Oleh karena itu, server proxy harus meneruskan traffic HTTP maupun HTTPS.

Nginx adalah server proxy HTTP open source berkinerja tinggi. Nginx secara native mendukung penerusan traffic HTTP tetapi tidak dapat langsung meneruskan traffic HTTPS karena faktor seperti otentikasi. Untuk mengaktifkan penerusan HTTPS, Anda harus menerapkan patch HTTPS pada Nginx.

Langkah 1: Konfigurasikan server proxy

Gunakan Nginx untuk mengonfigurasi server on-premises yang memiliki akses Internet publik sebagai server proxy forward.

1. Login ke mesin yang akan berfungsi sebagai server proxy forward.

2. Unduh Nginx dan patch HTTPS.

   1. Unduh patch HTTPS.

      git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

   2. Unduh dan ekstrak Nginx.

      Ganti ${version} dengan versi Nginx Anda. Untuk versi terbaru, lihat nginx: download.

      wget http://nginx.org/download/nginx-${version}.tar.gz
      tar -xzvf nginx-${version}.tar.gz
      cd nginx-${version}/

3. Terapkan patch HTTPS pada Nginx.

   Dalam perintah tersebut, ${patchfile} adalah path file. Pilih file yang sesuai dengan versi Nginx Anda. Untuk informasi selengkapnya, lihat Select patch.

   patch -p1 < ../ngx_http_proxy_connect_module/patch/${patchfile}.patch

4. Instal Nginx.

   ./configure --add-module=../ngx_http_proxy_connect_module
   make && make install

5. Tambahkan konfigurasi berikut ke file nginx.conf.

   Ganti ${proxy_server_listening_port} dan ${dns_server_address} dengan nilai aktual Anda.

   server {
        listen                         ${proxy_server_listening_port};
        resolver                       ${dns_server_address};
        # Digunakan untuk menentukan proxy untuk permintaan non-HTTP.
        proxy_connect;
        proxy_connect_allow            443;
        proxy_connect_connect_timeout  10s;
        proxy_connect_data_timeout     10s;
        # Digunakan untuk menentukan proxy untuk permintaan HTTP.
        location / {
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }
   }

6. Jalankan server Nginx.

Langkah 2: Atur variabel lingkungan terkait proxy

Langkah 3: Verifikasi konektivitas jaringan

1. Login ke server on-premises.

2. Jalankan perintah-perintah berikut.

   Pada perintah berikut, ${region} adalah wilayah Proyek Anda dan ${project_name} adalah nama Proyek Anda. Ganti dengan nilai aktual.

   curl http://logtail.${region}.log.aliyuncs.com
   curl https://logtail.${region}.log.aliyuncs.com
   curl http://${project_name}.${region}.log.aliyuncs.com
   curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com     

   Jika respons yang mirip dengan berikut dikembalikan, koneksi jaringan berfungsi dengan baik.

   {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}}

3. Ulangi langkah 1 dan 2 untuk memverifikasi koneksi jaringan pada server on-premises lainnya.