將 Nginx log 記錄傳到 Graylog

如果要看每個台服務的 log 檔都要到該台設備去查看記錄，這樣子太麻煩了因為有架設 graylog 服務，可以將這些服務上的記錄都傳到這一台 log 服務器上記錄並且察看

2024.02.27 修改為 Graylog 新版本可以正常收集資料

Nginx 的服務版本最起要在 1.11.8 以上版本才會有支援 escape=json。

在 Nginx 全域設定檔做設定 vim /etc/nginx/nginx.conf 並且填入以下的內容

log_format graylog_json escape=json '{ "nginx_timestamp": "$time_iso8601", '
        '"remote_addr": "$remote_addr", '
        '"connection": "$connection", '
        '"connection_requests": $connection_requests, '
        '"pipe": "$pipe", '
        '"body_bytes_sent": $body_bytes_sent, '
        '"request_length": $request_length, '
        '"request_time": $request_time, '
        '"response_status": $status, '
        '"request": "$request", '
        '"request_method": "$request_method", '
        '"host": "$host", '
        '"upstream_cache_status": "$upstream_cache_status", '
        '"upstream_addr": "$upstream_addr", '
        '"http_x_forwarded_for": "$http_x_forwarded_for", '
        '"http_referrer": "$http_referer", '
        '"http_user_agent": "$http_user_agent", '
        '"http_version": "$server_protocol", '
        '"remote_user": "$remote_user", '
        '"http_x_forwarded_proto": "$http_x_forwarded_proto", '
        '"upstream_response_time": "$upstream_response_time", '
        '"nginx_access": true }';

# 將 syslog:server=這裡填入 graylog ip or hostname 
# replace the hostnames with the IP or hostname of your Graylog server
access_log syslog:server=graylog.server.org:12304 graylog_json;
error_log syslog:server=graylog.server.org:12305;