通过使用 Elastic Stack 监测 Nginx 服务器，可帮助您识别基础架构问题，计划例行维护，甚至阻止 DDOS 攻击。

<p>在本文中，我们将介绍如何使用 Elastic Stack 的各种组件来监测 Nginx。我们会使用 Metricbeat 和 Filebeat 来收集数据。这些数据将发送到 Elasticsearch 并存储在其中。最后，我们会使用 Kibana 查看数据。
</p><p>Metricbeat 将收集与连接相关的数据（活动、已处理、已接受等），以及客户端请求的总数。Filebeat 将收集与访问日志和错误日志相关的数据。收集的信息会因不同的设置而有所变化，但在大多数情况下，我们可以使用这些信息来推断某些事情，例如：
</p><ul>
	<li>如果针对某个资源的错误日志数出现陡增，则可能意味着我们删除了一个仍在需要的资源。</li>
	<li>访问日志就可以了解一项服务出现峰值的时间（从而可以确定执行维护之类操作的最佳时间）。</li>
	<li>如果客户端请求数突然出现陡增，则表明可能有恶意攻击（如 DDOS 攻击）。</li>
</ul><p>本文的重点是介绍监测功能，因此，像 ElasticSearch 设置这样的内容将简单带过。我使用的是 Mac 系统，所以将会使用 Elasticsearch、Metricbeat、Filebeat 和 Kibana 的 Mac 发行版。有关其他平台的发行版，<a href="/downloads/">可以从下载页面获取</a>。
</p><h2>安装 Elasticsearch</h2><p><a href="/products/beats/metricbeat">Metricbeat</a> 和 <a href="/products/beats/filebeat">Filebeat</a>（实际上是所有 <a href="/products/beats/">Beats</a>）都需要 Elasticsearch 集群来存储数据。我们将在本地设置一个简单的 Elasticsearch 集群。由于我们未对外公开 Elasticsearch，所以我们无需花费时间<a href="/blog/getting-started-with-elasticsearch-security">配置安全性</a>。
</p><h4>第 1 步：下载 Elasticsearch</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/elasticsearch/elasticsearch-7.1.0-darwin-x86_64.tar.gz
</pre><h4>第 2 步：解压缩存档文件</h4><pre class="prettyprint">tar -xvf elasticsearch-7.1.0-darwin-x86_64.tar.gz
</pre><h4>第 3 步：更改为 bin 目录</h4><pre class="prettyprint">cd elasticsearch-7.1.0/bin
</pre><h4>第 4 步：启动我们的单一节点集群</h4><pre class="prettyprint">./elasticsearch
</pre><p>默认情况下，您的集群将在 <code>localhost:9200</code> 运行。
</p><h2>运行 Nginx</h2><p>有许多途径可以运行 Nginx — 在主机上独立运行、通过 Docker 容器运行，或者在 Kubernetes 设置中运行等等。Beats 具有自动发现功能，可在服务器容器加速和被删除时侦听容器 API 事件，以跟踪服务器容器。
</p><p>鉴于 Nginx 可以通过多种方式进行设置和配置，本文将不做过多假设，并会展示主机配置和自动发现（在本用例中是 Docker）示例。
</p><h2>配置 Metricbeat 和 Filebeat</h2><p>现在，我们将配置 Beats 来开始收集和发送数据。
</p><h3>Metricbeat</h3><p>我们将使用 Metricbeat 收集指标。
</p><h4>第 1 步：下载 Metricbeat：</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/beats/metricbeat/metricbeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>第 2 步：解压缩存档文件</h4><pre class="prettyprint">tar -xvf metricbeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>第 3 步：更改目录</h4><pre class="prettyprint">cd metricbeat-7.1.0-darwin-x86_64
</pre><p>配置时间！
</p><p>默认情况下，配置文件 (metricbeat.yml) 将查找在 localhost:9200 运行的 Elasticsearch 集群，这是我们早前配置好的。
</p><h4>第 4 步：启用相关的 Metricbeat 模块</h4><p>默认情况下，仅收集系统级别的指标：
</p><pre class="prettyprint">./metricbeat modules enable nginx
</pre><h4>第 5 步：更改文件所有权</h4><p>我们需要更改几个文件的所有权，因为我们将以根用户身份运行 Metricbeat（或者，您可以选择在命令行中使用 --strict.perms=false 选项来禁用严格的权限检查）：
</p><pre class="prettyprint">sudo chown root metricbeat.yml 
sudo chown root modules.d/system.yml 
sudo chown root modules.d/nginx.yml
</pre><h4>第 6 步：启用指标集</h4><p>如果打开 <code>modules.d/nginx.yml</code> 文件，即可启用 <code>stubstatus</code> 指标集，包括取消注释以下内容：
</p><pre class="prettyprint">#metricsets:
#  - stubstatus
</pre><p>这个指标集从 Nginx <a href="https://nginx.org/en/docs/http/ngx_http_stub_status_module.html">ngx_http_stub_status</a> 模块收集数据，因此，请务必配置此 Nginx 模块以便指标集正常工作。
</p><p>此外，您还可以更改此处监测的主机，默认情况下监测的是 <code>&lt;a href="http://127.0.0.1">http://127.0.0.1&lt;/a></code>。对于基于主机的设置，这就是我们需要的所有信息。
</p><h4>第 7 步：自动发现设置（备选）</h4><p>使用<a href="/guide/en/beats/metricbeat/7.1/configuration-autodiscover.html">自动发现</a>设置时，在三个提供程序（Docker、Kubernetes 和 Jolokia）之间的等效配置将会有所不同。Docker 示例将如下所示，其中我们在 <code>metricbeat.yml</code> 配置文件底部添加了 <code>metricbeat.autodiscover</code>。
</p><pre class="prettyprint">metricbeat.autodiscover:
  providers:
    - type: docker
      templates:
        - condition:
            contains:
              docker.container.image: nginx
          config:
            - module: nginx
              metricsets: ["stubstatus"]
              hosts: "${data.host}:${data.port}"
</pre><p>使用此配置后，将会匹配使用名称中含 Nginx 的图像的所有 Docker 容器（<a href="/guide/en/beats/metricbeat/7.1/defining-processors.html#conditions">contains 将执行子字符串匹配，而不是精确匹配</a>），并将使用一个 config 来启用带有子状态指标集的 Nginx 模块。
</p><h4>第 8 步：运行 Metricbeat</h4><p>很好，现在我们已经配置好了，我们接着可以运行带有标志的 Metricbeat，将日志发送到 stderr 并禁用 syslog/文件输出：
</p><pre class="prettyprint">sudo ./metricbeat -e
</pre><p>如果一切正常，您应该看到一些初始输出，然后在 Metricbeat 每次将数据发回集群时看到更多的输出。
</p><h3>Filebeat</h3><p>我们将使用 Filebeat 收集日志。
</p><h4>第 1 步：下载 Filebeat</h4><pre class="prettyprint">curl -L -O https://artifacts.elastic.co/downloads/beats/filebeat/filebeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>第 2 步：解压缩存档文件</h4><pre class="prettyprint">tar -xvf filebeat-7.1.0-darwin-x86_64.tar.gz
</pre><h4>第 3 步：更改目录</h4><pre class="prettyprint">cd filebeat-7.1.0-darwin-x86_64
</pre><h4>第 4 步：启用 Nginx 模块</h4><pre class="prettyprint">./filebeat modules enable nginx
</pre><p>默认情况下，将收集访问日志和错误日志。至于日志文件路径，Filebeat 将尝试根据您的操作系统来确定这些路径，如果您需要显式设置不同的路径，则可以在 modules.d/nginx.yml 配置文件中设置路径。
</p><h4>第 5 步：更改文件所有权</h4><pre class="prettyprint">sudo chown root filebeat.yml
sudo chown root modules.d/nginx.yml
sudo chown root module/nginx/access/manifest.yml
sudo chown root module/nginx/error/manifest.yml
</pre><p>对于基于主机的设置，这些就是我们需要的所有信息。
</p><h4>第 6 步：自动发现设置（备选）</h4><p>如上所述，需要额外配置才能使用自动发现。与前面部分类似，Docker 示例需要将自动发现部分添加到 config 中，filebeat.yml 将类似如下所示：
</p><pre class="prettyprint">filebeat.autodiscover:
 providers:
   - type: docker
     templates:
       - condition:
         contains:
           docker.container.image: nginx
         config:
           - module: nginx
             access:
               input:
                 type: docker
                 containers.ids:
                   - "${data.docker.container.id}"
             error:
               input:
                 type: docker
                 containers.ids:
                   - "${data.docker.container.id}"
</pre><p>其中我们会配置访问选项和错误选项，以使用 <a href="/guide/en/beats/filebeat/7.1/filebeat-input-docker.html">Docker 输入</a>。Docker 输入将在其路径（Docker 日志所在的基本路径，默认情况下为 <code>/var/lib/docker/containers）</code>下搜索容器日志。我们使用<a href="/guide/en/beats/filebeat/7.1/configuration-autodiscover.html#_docker_2">与模板条件匹配的容器 ID</a> 指定 <code>containers.ids</code>。总而言之，日志（默认情况下）将来自 <code>/var/lib/docker/containers/ac29b98ad83ca43bb4c15ae8f0d03aff8c7d57bf5dee9024124374b92b14b0f2/</code>（ID 会有所不同）。
</p><h4>第 7 步：运行 Filebeat</h4><pre class="prettyprint">sudo ./filebeat -e
</pre><h2>安装 Kibana</h2><p>至此，我们有了 Metricbeat 和 Filebeat 来发送关于 Nginx 服务器的数据，接下来我们需要一种途径来查看这些数据，这就要使用 Kibana 了。
</p><h4>第 1 步：下载 Kibana</h4><pre class="prettyprint">curl -O https://artifacts.elastic.co/downloads/kibana/kibana-7.1.0-darwin-x86_64.tar.gz
</pre><h4>第 2 步：解压缩存档文件并更改目录</h4><pre class="prettyprint">tar -xzf kibana-7.1.0-darwin-x86_64.tar.gz
</pre><pre class="prettyprint">cd kibana-7.1.0-darwin-x86_64
</pre><h4>第 3 步：运行 Kibana</h4><pre class="prettyprint">./bin/kibana
</pre><p>默认情况下，Kibana 将使用 Elasticsearch 主机 <code>http://localhost:9200</code>，并可从 <code>http://localhost:5601</code> 访问 Kibana。
</p><p>如果您导航到 <a href="http://localhost:5601"><code>http://localhost:5601</code></a>，应会看到以下欢迎内容：
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltad0c6331722acdc1/5d2dba9c9f0a7673f0580236/nginx-monitoring-image1.png" data-sys-asset-uid="bltad0c6331722acdc1" alt="“Welcome to Kibana”（欢迎使用 Kibana）屏幕" style="display: block; margin: auto;" width="420" height="530">
</p><p>您可以选择尝试操作样本数据，但在这里我们将单击 <strong>Explore on my own</strong>（浏览我自己的数据）。
</p><h2>在 Kibana 中可视化 Nginx 数据</h2><p>接下来，我们将介绍如何使用 Kibana 查看和分析数据。
</p><h3>基础架构</h3><p>如果我们导航到 Kibana 侧栏上的“Infrastructure”（基础架构）应用，将能够看到基础架构（最后一刻）的快照视图。根据所使用的配置，可以在“Hosts”（主机）下访问基于非自动发现的设置的数据，对于自动发现的设置，Docker 和 Kubernetes 按钮（基于所使用的提供程序）将引导您访问正确的数据集：
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt1873b9142f8f4dc9/5d2d374e9f0a7673f057fe6c/nginx-monitoring-image2.png" data-sys-asset-uid="blt1873b9142f8f4dc9" alt="Hosts（主机）、Kubernetes 和 Docker 按钮" style="display: block; margin: auto;" width="420" height="100">
</p><p>因为我使用的是基于主机的设置，所以我可以单击“Hosts”（主机）按钮，查看正在从 Metricbeat 发送的下列数据：
</p><h2><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt2594e5bbb16134f9/5d2d37839f0a7673f057fe72/nginx-monitoring-image3.png" style="background-color: initial; font-family: proximaNovaRegular, Arial, Helvetica, sans-serif; font-size: 14px; color: rgb(116, 133, 144); display: block; margin: auto;" data-sys-asset-uid="blt2594e5bbb16134f9" alt="单击“Hosts”（主机）按钮可查看正在发送的数据"></h2><p>如果我们选择其中一个节点，并选择<strong>查看指标</strong>，则可以看到一个针对该单一 Nginx 服务器的详细指标页面。
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt134bbe8e86663c4b/5d2d37bdae880b03aa40661e/nginx-monitoring-image4.png" data-sys-asset-uid="blt134bbe8e86663c4b" alt="显示服务器指标的 Kibana 图表" style="display: block; margin: auto;">
</p><h3>日志</h3><p>如果导航到“Logs”（日志）应用，我们将能够看到从 Filebeat 发送来的访问日志和错误日志。
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt79961499be8a9f3b/5d2d3803ae880b03aa406624/nginx-monitoring-image5.jpg" data-sys-asset-uid="blt79961499be8a9f3b" alt="显示错误日志和访问日志的 Kibana Logs 应用" style="display: block; margin: auto;">
</p><h3>预配置的 Nginx 仪表板</h3><p>至此，我们已经有了 Kibana 的正在运行和可访问的实例，我们接下来可以加载一些预制的仪表板。
</p><p>要加载 Metricbeat 仪表板，请在 Metricbeat 目录中运行以下命令：
</p><pre class="prettyprint">sudo ./metricbeat setup --dashboards
</pre><p>对 Filebeat 执行相同命令：
</p><pre class="prettyprint">sudo ./filebeat setup --dashboards
</pre><p>现在，如果我们导航到 Kibana 中的“Dashboards”（仪表板）选项卡，应看到以下内容：
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltf6e6bf414a9c13c8/5d2d383eb3c3b6032396a3d7/nginx-monitoring-image6.jpg" data-sys-asset-uid="bltf6e6bf414a9c13c8" alt="显示可用仪表板的 Kibana 页面" style="display: block; margin: auto;">
</p><p>如果将范围缩小到“nginx”搜索，我们将看到以下可用的仪表板：
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/bltcf3ccffbb71a48aa/5d2d38bb2eb7167479193ecf/nginx-monitoring-image7.png" data-sys-asset-uid="bltcf3ccffbb71a48aa" alt="显示可用 Nginx 仪表板的 Kibana 页面" style="display: block; margin: auto;" width="720" height="390">
</p><p>例如，<em><strong>[Filebeat Nginx] 访问日志和错误日志 ECS</strong></em> 仪表板将类似如下所示：
</p><p><img src="https://images.contentstack.io/v3/assets/bltefdd0b53724fa2ce/blt51e7d57d2a6b575d/5d2d38f88e6f797b0da30462/nginx-monitoring-image8.jpg" data-sys-asset-uid="blt51e7d57d2a6b575d" alt="Filebeat Nginx 访问日志和错误日志 ECS" style="display: block; margin: auto;">
</p><p>至此，我们已经学习了如何使用 Elastic Stack 来监测 Nginx 服务器。其中可以使用各种选项（例如，不同的分组和筛选选项）来深入了解对您真正重要的信息。
</p><h2>亲自试用</h2>Elastic Stack 入门非常简单 — 您可以通过提供的 curl 命令下载各种产品，也可以浏览我们的<a href="/downloads/">下载</a>页面，从中获取产品。甚至更为简单的是，可以先注册获得 <a href="/cloud/elasticsearch-service/signup">Elasticsearch 服务</a>的 14 天免费试用，然后再获取产品。如果遇到任何问题，可以访问<a href="https://discuss.elastic.co/">讨论</a>论坛来了解更多信息。

monitor-nginx-blog-banner.jpg

monitor-nginx-blog-thumb.jpg

How to monitor NGINX web servers with the Elastic Stack

如何使用 Elastic Stack 监测 Nginx Web 服务器

Start free trial

Blog Footer CTA

Sign up for Elastic Cloud free trial

Kerry Gallagher

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/elastic-cloud-account-terms" target="_self">Terms of Service</a>, and you agree to receive the <a href="/legal/privacy-statement#how-we-use-the-information" target="_self">selected communications</a> at the contact details you provided above. See <a href="/legal/privacy-statement/" target="_self">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Communication Preferences - ONLY for /communication-preferences

<p>提交即表示您确认您已阅读并同意我们的<a href="/cn/legal/elastic-cloud-account-terms" target="_self">服务条款</a>，并且您同意通过您提供的上述联系方式接收<a href="/cn/legal/privacy-statement#how-we-use-the-information" target="_self">所选的通信</a>。如需了解更多信息，或想随时取消订阅，请参阅 <a href="/cn/legal/privacy-statement/" target="_self">Elastic 的隐私声明</a>。</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/serverless-preview-terms" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Serverless GDPR Text

<p>提交即表示您确认您已阅读并同意我们的<a href="/cn/legal/serverless-preview-terms" target="_self">服务条款</a>，并且 Elastic 可以使用您提供的上述详细信息与您联系，以向您介绍我们相关的<a href="/cn/legal/privacy-statement#how-we-use-the-information" target="_self">产品和服务</a>。如需了解更多信息，或想随时取消订阅，请参阅 <a href="/cn/legal/privacy-statement/" target="_self">Elastic 的隐私声明</a>。</p>

<p>By submitting you agree to <a href="/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud Terms of Service</a>. Your personal data will be processed in accordance with <a href="/legal/privacy-statement">Elastic's Privacy Statement</a>.</p>

Cloud Trial GDPR Text

<p>提交即表示您同意 <a href="/cn/agreements/global/cloud-services-monthly" rel="nofollow">Elastic Cloud 服务条款</a>。我们将会按照 <a href="/cn/legal/privacy-statement">Elastic 的隐私声明</a>处理您的个人数据。
</p>

<p>By submitting you acknowledge that you've read and agree to our <a href="/legal/terms-of-use" target="_blank">Terms of Service</a>, and that Elastic may <a href="/legal/privacy-statement#how-we-use-the-information" target="_blank">contact you</a> about our related products and services, using the details you provide above. See <a href="/legal/privacy-statement/" target="_blank">Elastic’s Privacy Statement</a> for more details or to opt-out at any time.</p>

Newsletter GDPR Text

<p>提交即表示您确认您已阅读并同意我们的<a href="/cn/legal/terms-of-use" target="_self">服务条款</a>，并且 Elastic 可以使用您提供的上述详细信息与您联系，以向您介绍我们相关的<a href="/cn/legal/privacy-statement#how-we-use-the-information" target="_self">产品和服务</a>。如需了解更多信息，或想随时取消订阅，请参阅 <a href="/cn/legal/privacy-statement/" target="_self">Elastic 的隐私声明</a>。</p>

Explore similar demos

Overview

Speakers

Close

See more insights

The content on this page is not available in the selected language. As Elastic grows globally, we continue to support content in multiple languages.

The content on this page is not available in the selected language.

本页内容尚不支持所选语言。Elastic 正在不断努力，以实现对多种语言内容的支持。感谢您在此期间给予的耐心与陪伴！

Author

Articles by

Learn more

Watch now (no PT)

Watch now

See all top stories

All (no PT translation)

Contact information

Press Release

Share on Reddit

Share this story

Share by Email

Thank you for your interest!

Contact Info

Follow us on Youtube

Load More

Share on LinkedIn

Follow us on LinkedIn

Search Integrations

All Solutions

Video for

Follow us on Twitter

See when this webinar starts in my time zone

查看本次网络研讨会在我的时区的开始时间

Register to Watch

Register now

See All Posts

Can't make it? Register and we'll send you the recording. You'll also receive an email with related content

无法实时参加？注册后我们会给您发送录像。您还将收到相关内容的电子邮件。

Author

Articles by Kerry Gallagher

如何使用 Elastic Stack 监测 Nginx Web 服务器

Sign up for Elastic Cloud free trial