Nginx 로그

Nginx 로그를 Panther 콘솔에 연결하기

개요

Panther는 일반적인 데이터 전송 옵션을 통해 Nginx 로그 수집을 지원합니다: Amazon Web Services(AWS) S3, SQS 및 CloudWatch.

Nginx 로그를 Panther에 온보드하는 방법

이 로그를 Panther에 연결하려면:

1. Panther 콘솔의 왼쪽 탐색 바에서 클릭하십시오 구성 > 로그 소스.

2. 클릭 새로 만들기.

3. 온보딩하려는 로그 유형을 검색한 다음 해당 타일을 클릭합니다.

4. 이 통합에 사용할 데이터 전송 방법을 선택한 다음 해당 방법을 구성하기 위한 Panther의 지침을 따르십시오:

   • AWS CloudWatch

   • AWS SQS

   • AWS S3 버킷

5. Nginx를 구성하여 로그를 Data Transport 소스로 푸시하십시오.

   • 선택한 Data Transport 소스로 로그를 푸시하는 방법은 Nginx 문서를 참조하십시오.

Data Explorer에서 로그 쿼리하기

Panther의 Data Explorer에서 NGINX 로그 쿼리 예제를 보려면 Nginx 및 ALB 액세스 로그 쿼리.

지원되는 로그 유형

Nginx.Access

Nginx 서버의 액세스 로그입니다. Panther는 Nginx 'combined' 형식을 지원합니다.

참조: 로그 형식에 대한 Nginx 문서.

스키마: Nginx.Access
파서:
    빠른일치:
        일치:
            - '%{remoteAddr} - %{remoteUser} [%{time}] "%{request}" %{status} %{bodyBytesSent} "%{httpReferer}" "%{httpUserAgent}"'
        빈값:
            - '-'
설명: Nginx 서버의 액세스 로그입니다. 현재 Nginx 'combined' 형식을 지원합니다.
참고URL: https://nginx.org/en/docs/http/ngx_http_log_module.html#log_format
필드:
    - name: remoteAddr
      설명: 서버에 요청을 보낸 클라이언트(원격 호스트)의 IP 주소입니다.
      type: string
      지표:
        - ip
    - name: remoteUser
      설명: 요청을 한 사용자의 사용자 ID입니다. 일반적으로 .htaccess가 인증을 요구하지 않으면 비어 있습니다.
      type: string
      지표:
        - username
    - 이름: time
      required: true
      설명: 요청이 수신된 시간(UTC)입니다.
      type: timestamp
      timeFormats:
        - '%d/%b/%Y:%H:%M:%S %z'
      isEventTime: true
    - 이름: request
      설명: 클라이언트로부터 받은 요청 라인입니다. 여기에는 HTTP 메서드, 요청된 리소스 및 HTTP 프로토콜이 포함됩니다.
      type: string
    - 이름: status
      설명: 클라이언트에 반환된 HTTP 상태 코드입니다.
      유형: smallint
    - name: bodyBytesSent
      설명: 클라이언트에 반환된 객체의 크기(바이트 단위)입니다.
      type: bigint
    - name: httpReferer
      설명: HTTP 리퍼러가 있는 경우 그 값입니다.
      type: string
    - name: httpUserAgent
      설명: 사용자가 요청을 보낼 때 사용한 에이전트입니다.
      type: string

Nginx.Error

Nginx 서버의 에러 로그입니다.

스키마: Nginx.Error
파서:
    빠른일치:
        일치:
            - '%{time} [%{severity}] %{pid}#%{tid}: *%{message}'
        빈값:
            - '-'
설명: Nginx 서버의 에러 로그입니다.
참고URL: https://nginx.org/en/docs/http/ngx_http_log_module.html#log_format
필드:
    - 이름: time
      required: true
      설명: 오류가 발생한 시각(UTC)입니다.
      type: timestamp
      timeFormats:
        - '%Y/%m/%d %H:%M:%S'
      isEventTime: true
    - 이름: severity
      required: true
      설명: 오류의 심각도 수준입니다.
      type: string
    - name: pid
      설명: Nginx 서버의 프로세스 ID입니다.
      type: bigint
    - name: tid
      설명: Nginx 서버의 스레드 ID입니다.
      type: bigint
    - name: message
      required: true
      설명: 오류 메시지입니다.
      type: string