【nginx】nignx 日志如何记录 request body

nignx 日志如何记录 request body 大小？

在Nginx中，要记录request body的大小，你可以使用Nginx的log_format指令来自定义日志格式，并在其中包含、$request_body变量。然而，请注意，$request_body变量在日志中通常是空的，因为Nginx不会主动缓存整个request body。

为了记录request body的大小，你可以使用$request_length变量，它表示请求的长度，包括请求行、请求头和请求体的大小。

首先，编辑Nginx的配置文件（通常是nginx.conf），然后在http块中添加log_format指令：

http {
    log_format main '... $request_length ...';
    
    server {
        listen       80;
        server_name  localhost;
 
        location / {
            root   html;
            index  index.html index.htm;
            # 应用自定义的日志格式
            access_log  logs/access.log  main;
        }
    }
}

在log_format指令中，你可以添加任何你想要的日志信息，并且包含$request_length变量，重新加载或重启Nginx以应用更改。

现在，Nginx的access log将会包含每个请求的大小（包括请求体）。

$request_length 的单位是什么？

$request_length 这个变量名并不是通用的、标准化的命名，因此它的单位完全依赖于特定的上下文或应用程序中的定义。
在不同的环境中，它可能代表不同的事物，比如网络请求的长度、数据库查询的长度、用户输入的长度等。

• 1.如果是HTTP请求，它可能表示请求头（Headers）加上请求体（Body）的总长度，单位通常是字节（Bytes）。

• 2.在数据库查询中，它可能表示SQL语句的长度，单位可能是字符数（Characters）。

• 3.在其他编程或脚本环境中，它可能代表任何类型数据的长度，单位依据数据类型而定。

因此，要了解$request_length的具体单位，你需要查看它是在哪个特定的应用程序或上下文中定义的。
如果它是代码中的一部分，你应该检查该变量的赋值和使用的上下文来确定其单位。

如果 $request_length 大于 1048576 bytes (1MB) ，就输出该行，如何使用 awk 一行式命令实现？

在线数据大小换算器
https://tool.netss.cn/calcdata/

nginx 日志格式如下：

    log_format main '$remote_addr###### ...... ######$request_length';

要使用 awk 命令过滤出 $request_length 大于 1048576 的日志行，我们首先需要提取 $request_length 的位置，然后比较其值。根据你提供的日志格式和字段分隔符 ######，可以使用 awk 来实现这一功能。

假设日志行中的 $request_length 是最后一个字段，并且字段用 ###### 分隔，以下是 awk 的一行命令，可以过滤出 $request_length 大于 1048576 的日志行：

awk -F '######' '{if ($NF > 1048576) print}' /path/to/logfile

解释：

• -F '######'：设置字段分隔符为 ######。
• {if ($NF > 1048576) print}：检查最后一个字段 ($NF) 是否大于 1048576，如果是则打印该行。
• /path/to/logfile：替换成实际的日志文件路径。

示例

如果你的日志文件路径是 access.log，则命令为：

awk -F '######' '{if ($NF > 1048576) print}' access.log

这条命令会输出 $request_length 大于 1048576 的日志行。