HTMLElementObject.accessKey=accessKey

了統計和其它用途，經常有人需要自定義Nginx日志，把http請求中的某個字段記錄到日志中，剛好在看lua+nginx的文章，第一想到的是用lua賦值來做，但是想想有點小惡心，于是Google了一番，發現Nginx自己就能夠記錄收到的HTTP請求的頭部數據，測試如下方法可用。

測試環境Nginx 1.1.19

1、把自定義頭部加入日志

為了方便，我們可能會在HTTP頭里面加入特定的字符串，做一些標示，如果需要把標示打到日志里面，其實很簡單。

在nginx的http段里面對access log做如下的設置：

……
http {
……
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" "$http_mycheck"';
    access_log  logs/access.log  main;
……
}
……

我在日志格式的最后面加入了$http_mycheck，那么，Nginx會記錄mycheck這個頭部，保存到access log里面。

重啟Nginx，然后curl測試：

./nginx -s reload
curl -H "mycheck: justtestlog" localhost/whatever.html
curl localhost/whatever.html

然后查看兩次請求的日志記錄

tail -2 logs/access.log

127.0.0.1 - - [xxx] "GET /whatever.html HTTP/1.1" 200 21 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" "-" "justtestlog"
127.0.0.1 - - [xxx] "GET /whatever.html HTTP/1.1" 200 21 "-" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.19.1 Basic ECC zlib/1.2.3 libidn/1.18 libssh2/1.4.2" "-" "-"

請求頭部中沒有mycheck字段的時候，日志字段里記為"-"，header有mycheck字段的時候，最后一段是mycheck的值。

2、記錄用戶訪問的cookie

……
    set $dm_cookie "";
    if ($http_cookie ~* "(.+)(?:;|$)") {
        set $dm_cookie $1;
    }
 log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" "$http_mycheck" "$dm_cookie"';
 access_log  logs/access.log  main;
……

這樣日志里面就可以看到cookie了，據說可以監控用戶和行為。但是在實際中，cookie太長，加上cookie之后，日志量會成倍增長，會加大服務器的壓力，如非必要，不建議在日志中添加該字段。

3、記錄用戶訪問的$request_body

……
 log_format  main  '$remote_addr - $remote_user [$time_local] "$request" $request_body '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" "$http_mycheck" "$dm_cookie"';
 access_log  logs/access.log  main;
……

$request_body 變量已經增加到上述文件里面，可以記錄到客戶端請求體也就是域名后面進行的傳參值，記錄這個主要時判斷用戶名密碼一類的，建議生產服務器也不要添加，日志量會增大。

作者：PassZhang

出處：http://dwz.date/cjZr