nginx 로그에 $ request_body을 기록 할 수 없습니다.

Question

요청 본문을 조건부로 기록하려면 nginx를 가져 오는 데 문제가 있습니다. 로그인 자격 증명을 기록하지 않으므로 URI가/로그인 URI가 아닐 때 올바르게 트리거되는지도가 포함되었습니다.

• client_body_in_single_buffer on
• fastcgi_pass php_cgi
• echo_read_request_body

그러나 그 중 어느 것도 도움이 보이지 않는다하여 제안 유사한 게시물의 숫자가 될 것 같다. 어떤 아이디어? 아래는 현재 구성입니다. $scrubbed_request가 log_format 라인에 $request_body로 교체 할 경우, 우리는 모든 요청 몸을 캡처 않는

는

map $request_uri $log_body { 

    ~/login 0; 
    default 1; 
} 

log_format filter '$remote_addr - $remote_user [$time_local] ' 
    '"$request" $status $request_time $upstream_response_time "$scrubbed_request"'; 

server { 
    listen 443 ssl; 
    server_name localhost; 

    ssl_certificate /etc/ssl/site.crt; 
    ssl_certificate_key /etc/ssl/site.key; 

    access_log /var/log/nginx/site.log filter; 

    location /branch/dev/v2/ { 

    set $scrubbed_request 'NOT LOGGED'; 
    if ($log_body) { 
     set $scrubbed_request $request_body; 
    } 
    rewrite /branch/dev/(.*) /$1 break; 
    proxy_pass http://127.0.0.1:3001; 
    } 
    location /branch/dev/ { 
    rewrite /branch/dev/(.*) /$1 break; 
    proxy_pass http://127.0.0.1:4001; 
    } 
} 

참고. 이로 인해 set 문이 예기치 않은 방식으로 request_body을 어떻게 든 소비한다고 생각합니다.

Answer 1

이 read the documentation 항상 좋은 생각 : 요청 본문이 memory buffer에 읽을 때

변수의 값이 proxy_pass, fastcgi_pass, uwsgi_pass 및 scgi_pass 지침에 의해 처리 위치에 사용할 수 있습니다. 당신이 볼 수 있듯이

, 당신은 구성 할 필요가 메모리에 몸 전체를 저장하기에 충분히 큰 client_body_buffer_size.

set 문도 필요하지 않으며 the if parameter of access_log 및 다른 형식을 사용할 수 있습니다.