LINUX.ORG.RU
ФорумAdmin

Анализ логов nginx по типу как в awstats

 , ,


0

1

Коллеги , если ли возможность и как это сделать( есть ли вменяемый туториал и тд и тп ) , чтобы можно было также как и в awstats смотреть откуда и с каким url пользователь зашел к нам на страницу , средствами elasticsearch + kibana + logstash ?

★★★★★

Можно настроить nginx так что-бы он писал логи в том-же формате что и apache, соответственно софт умеющий парсить логи апача сможет парсить и их.

MrClon ★★★★★ ()
Ответ на: комментарий от pinachet

гугли «logstash nginx», там просто конфиг logstash нужно подправить, чтобы парсить логи nginx. Примеров много.

anonymous_sama ★★★★★ ()
Последнее исправление: anonymous_sama (всего исправлений: 1)
Ответ на: комментарий от anonymous_sama

Ну то что он парсит это я duckduckнул ) , а в kibana так же как в awstats будет тогда такая же инфа кто с какой страны пришел,версия браузера , на какие УРЛы ходил и тд и тп ?

pinachet ★★★★★ ()
Ответ на: комментарий от pinachet

Да, elastic в принципе не важно какие там данные, а kibana лишь визуализатор elastic. Как пример утилиты naxsi загружают данные также в elastic с nginx логов. А дальше уже работай или «визуализируй» как тебе угодно.
Вот пример пример конкретно для твоего случая.

anonymous_sama ★★★★★ ()
Ответ на: комментарий от anonymous_sama

Оки спасибо, просто как реализовать,чтобы детектилась страна откуда он пришел

pinachet ★★★★★ ()
Ответ на: комментарий от pinachet

И даже geoip в самом nginx не нужен, хотя если elastic, на той же машине что и сайт, то возможно дешевле будет делать это в nginx. Другое дело что elastic на той же машине, что и nginx, это ССЗБ.

anonymous_sama ★★★★★ ()
Ответ на: комментарий от pinachet

В nginx можно задать произвольный формат логов, в том числе и идентичный апачёвскому.

MrClon ★★★★★ ()
Ответ на: комментарий от MrClon

Да сверху , дали ссылку, мне еще вторым этапом думаю как туда посредством JSON/REST/и тому подобное собирать/ со сторонего сервиса данные собирать

pinachet ★★★★★ ()
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.