Simple Log Service:オンプレミスサーバーからのログ収集

仕組み

Logtail は、制御、サービス、監視データを SLS とやり取りします。 制御データには、Logtail の設定配信や認証などの情報が含まれます。 この通信には HTTP と HTTPS が使用され、デフォルトではサービスデータと監視データは HTTP で送信されます。 したがって、プロキシサーバーは HTTP と HTTPS 両方のトラフィックをプロキシする必要があります。

Nginx は、高性能なオープンソースの HTTP プロキシサーバーです。 ネイティブで HTTP トラフィックのプロキシをサポートしていますが、認証などの要因により、HTTPS トラフィックを直接プロキシすることはできません。 HTTPS のプロキシを有効にするには、Nginx に HTTPS パッチを適用する必要があります。

ステップ1：プロキシサーバーの設定

Nginx を使用して、パブリックインターネットにアクセスできるオンプレミスサーバーをフォワードプロキシサーバーとして設定します。

1. フォワードプロキシサーバーとして動作するマシンにログインします。

2. Nginx と HTTPS パッチをダウンロードします。

   1. HTTPS パッチをダウンロードします。

      git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

   2. Nginx をダウンロードして解凍します。

      ${version} をお使いの Nginx のバージョンに置き換えてください。 最新バージョンについては、「nginx: download」をご参照ください。

      wget http://nginx.org/download/nginx-${version}.tar.gz
      tar -xzvf nginx-${version}.tar.gz
      cd nginx-${version}/

3. Nginx に HTTPS パッチを適用します。

   コマンド内の ${patchfile} はファイルパスです。 お使いの Nginx のバージョンに対応するファイルを選択してください。 詳細については、「Select patch」をご参照ください。

   patch -p1 < ../ngx_http_proxy_connect_module/patch/${patchfile}.patch

4. Nginx をインストールします。

   ./configure --add-module=../ngx_http_proxy_connect_module
   make && make install

5. nginx.conf ファイルに次の設定を追加します。

   ${proxy_server_listening_port} と ${dns_server_address} を実際の値に置き換えてください。

   server {
        listen                         ${proxy_server_listening_port};
        resolver                       ${dns_server_address};
        # HTTP 以外のリクエストのプロキシを指定します。
        proxy_connect;
        proxy_connect_allow            443;
        proxy_connect_connect_timeout  10s;
        proxy_connect_data_timeout     10s;
        # HTTP リクエストのプロキシを指定します。
        location / {
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }
   }

6. Nginx サーバーを起動します。

ステップ2：プロキシ関連の環境変数の設定

ステップ3：ネットワーク接続性の検証

1. オンプレミスサーバーにログインします。

2. 次のコマンドを実行します。

   次のコマンドの ${region} はプロジェクトのリージョン、${project_name} はプロジェクトの名前です。 これらを実際の値に置き換えてください。

   curl http://logtail.${region}.log.aliyuncs.com
   curl https://logtail.${region}.log.aliyuncs.com
   curl http://${project_name}.${region}.log.aliyuncs.com
   curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com     

   次のようなレスポンスが返された場合、ネットワーク接続は正常です。

   {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}}

3. 手順 1 と 2 を繰り返し、他のオンプレミスサーバーのネットワーク接続を検証します。