Simple Log Service:Coletar logs de servidores on-premises

Pré-requisitos

• Crie um Project e um Logstore. Para mais informações, consulte Gerenciar Projects e Criar um Logstore básico.

• Instale o Logtail 1.5.0 ou posterior no servidor Linux, ou o Logtail 1.5.0.0 ou posterior no servidor Windows. Para mais informações, consulte Instalar o Logtail em um servidor Linux e Instalar o Logtail em um servidor Windows.

Contexto

Para coletar logs de servidores on-premises sem acesso à Internet pública, use o modo de proxy. Esse modo permite que um servidor com acesso à Internet atue como proxy de encaminhamento e envie logs de outros servidores para o Simple Log Service.

Como funciona

O Logtail troca dados de controle, serviço e monitoramento com o Simple Log Service. Os dados de controle incluem informações como entrega de configuração do Logtail e autenticação. Essa comunicação usa HTTP e HTTPS, mas os dados de serviço e monitoramento são enviados por HTTP por padrão. Portanto, o servidor proxy deve encaminhar tráfego HTTP e HTTPS.

O Nginx é um servidor proxy HTTP open source de alto desempenho. Ele oferece suporte nativo a proxy de tráfego HTTP, mas não encaminha diretamente tráfego HTTPS devido a fatores como autenticação. Para habilitar o proxy HTTPS, aplique um patch HTTPS ao Nginx.

Etapa 1: Configure o servidor proxy

Use o Nginx para configurar um servidor on-premises com acesso à Internet pública como servidor de proxy de encaminhamento.

1. Faça logon na máquina que atuará como servidor de proxy de encaminhamento.

2. Baixe o Nginx e o patch HTTPS.

   1. Baixe o patch HTTPS.

      git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

   2. Baixe e descompacte o Nginx.

      Substitua ${version} pela versão do Nginx. Para obter a versão mais recente, consulte nginx: download.

      wget http://nginx.org/download/nginx-${version}.tar.gz
      tar -xzvf nginx-${version}.tar.gz
      cd nginx-${version}/

3. Aplique o patch HTTPS ao Nginx.

   No comando, ${patchfile} representa o caminho do arquivo. Selecione o arquivo correspondente à versão do Nginx. Para mais informações, consulte Select patch.

   patch -p1 < ../ngx_http_proxy_connect_module/patch/${patchfile}.patch

4. Instale o Nginx.

   ./configure --add-module=../ngx_http_proxy_connect_module
   make && make install

5. Adicione a seguinte configuração ao arquivo nginx.conf.

   Substitua ${proxy_server_listening_port} e ${dns_server_address} pelos valores reais.

   server {
        listen                         ${proxy_server_listening_port};
        resolver                       ${dns_server_address};
        # Used to specify the proxy for non-HTTP requests.
        proxy_connect;
        proxy_connect_allow            443;
        proxy_connect_connect_timeout  10s;
        proxy_connect_data_timeout     10s;
        # Used to specify the proxy for HTTP requests.
        location / {
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }
   }

6. Inicie o servidor Nginx.

Etapa 2: Defina variáveis de ambiente relacionadas ao proxy

Etapa 3: Verifique a conectividade de rede

1. Faça logon em um servidor on-premises.

2. Execute os comandos a seguir.

   Nos comandos abaixo, ${region} representa a região do seu Project e ${project_name} é o nome do seu Project. Substitua-os pelos valores reais.

   curl http://logtail.${region}.log.aliyuncs.com
   curl https://logtail.${region}.log.aliyuncs.com
   curl http://${project_name}.${region}.log.aliyuncs.com
   curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com     

   Se uma resposta semelhante à seguinte for retornada, a conexão de rede estará funcionando corretamente.

   {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}}

3. Repita as etapas 1 e 2 para verificar a conexão de rede de outros servidores on-premises.