Nginx日志采集方法

详解Nginx日志采集方法与步骤

1、 以 macOS 系统为例，将 logkit Pro 软件下载至本地计算机进行安装使用。

2、 解压后即可查看内容

3、 logkit.conf 是主配置文件，用于设置 logkit Pro 的网页访问地址及相关端口参数。

4、 bind_host 用于设定服务绑定的端口号，启动后可通过该端口访问 logkit Pro 的 Web 页面，默认使用 3000 端口。

5、 启动 logkit Pro 数据采集工具

6、 进入 logkit 目录后，在命令行中执行相应指令即可运行。

7、 用浏览器打开 logkit Pro 即可访问

8、 启动后，直接通过浏览器访问，默认端口为3000。

9、 logkit Pro 已成功在您的设备上启动运行。

10、 在logkit Pro首页右上角找到并点击登录按钮。

11、 本地登录时，默认用户名与密码均为 admin。

12、 安装 logkit Pro 后即可启动数据采集。系统引入收集器概念，作为数据采集的封装单元，用户通过创建并配置收集器来实现对各类数据的高效采集与管理，确保数据能够被准确抓取和传输。

13、 进入数据收集页面，点击添加收集器进行配置。

14、 接入数据源

15、 首先需配置数据源，logkit Pro 提供多种接入方式，选择文件导入并输入 Nginx 日志的存储路径即可完成设置。

16、 配置信息填写完毕后，点击按钮，检查数据获取是否成功。

17、 解析数据

18、 此步骤需根据日志的格式选择合适的解析方式，以提取其中的关键字段。logkit Pro 支持多种日志格式解析，此处选用 grok 模式进行处理。系统内置多个常用表达式，例如 %{COMMON_LOG_FORMAT} 可直接用于解析 Nginx 日志内容。配置完成后，点击解析样例数据按钮，可实时查看字段提取效果，验证解析规则是否正确生效，确保后续数据处理的准确性与完整性。

19、 数据转换处理

20、 此处可进行更细致的字段分析，但我们暂不处理，直接进入下一环节。

21、 传输信息

22、 将数据传至日志分析平台，只需填写仓库名称。

23、 需填写工作流及数据源名称，以便将日志推送至工作流平台，实现数据的集中计算与处理。

24、 确认已收集

25、 输入名称后确认添加数据收集器。

26、 登录日志分析平台，进入实时搜索界面，查看最新采集的数据记录。

27、 日志已成功采集至分析平台，并完成解析处理。