15.06.2013 18:44, Anatoly Shipitsin пишет:
Отправляйте логи по udp на внешнюю машину. Дальше как вы их обработаете сугубо ваши проблемы. Модули есть в наличии.


2013/6/15 Валентин Росавицкий <valint...@tangramltd.com <mailto:valint...@tangramltd.com>>

    15.06.2013 17:24, Валентин Бартенев пишет:

        On Saturday 15 June 2013 13:51:05 Валентин Росавицкий wrote:

            Здравствуйте.
            Имеется такой себе кластер который  фильтрует 'плохой' трафик.
            Фронтэндом стоит nginx который после всех проверок (кука и
            iptables-правила) проксирует 'чистый' трафик на бэкенды.
            Стоит задача
            как бы его правильно/просто собирать статистику по каждому
            проксируемому
            домену, например active connections с stub_status. Он у
            нас работает в
            отдельном server {}; проксируемые домены - каждый в своем
            server {};.
            Если я правильно понял то stub_status собирает для всего
            http {}; а
            нужно для server-ов собирать. Что можете подсказать?

            P.S  Не обязательно через stub_status собирать, можно и
            другие варианты.
            У нас просто сейчас так, потом в rrd базу запихиваем и
            получается почти
            удобно.

        http://nginx.org/ru/docs/http/ngx_http_log_module.html

        --
        Валентин Бартенев
        http://nginx.org/en/donation.html
        _______________________________________________
        nginx-ru mailing list
        nginx-ru@nginx.org <mailto:nginx-ru@nginx.org>
        http://mailman.nginx.org/mailman/listinfo/nginx-ru

    Хм, можно и так но не идеально. Когда идет флуд то логи только
    ухудшают ситуацию, обычно все выключаем.


-- С уважением,
    Валентин Росавицкий

    _______________________________________________
    nginx-ru mailing list
    nginx-ru@nginx.org <mailto:nginx-ru@nginx.org>
    http://mailman.nginx.org/mailman/listinfo/nginx-ru




_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru
На сервера открыто только tcp 80,443, 1100 (ssh), все остальное зарезано на аплинке. Есть ли другие идеи или только логи?

--
С уважением,
Валентин Росавицкий

_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru

Ответить