用nginx做反向代理时 通过设置让后台真实服务器日志记录客户端的IP

　　当我们用nginx做反向代理时,通常后端真实服务器记录的访问IP其实都是nginx的IP, 当我们要分析访问日志的时候一般只能通过查看nginx的日志, 但是当网站并发量比较大的时候,每次访问都要将记录到nginx的日志中,这样会加大nginx的压力, 所以我们可以关闭nginx的访问日志, 然后通过设置让后端真实服务器来记录客户端的IP. 

 

配置如下: 

　　1. 通过修改nginx的配置文件,使其将发送到后台服务器的请求头部修改添加客户端的IP , 并定义一个值.

[root@jenkins ~]# vim /etc/nginx/conf.d/linuxfan.conf
#在代理的location中添加
proxy_set_header X-Real-IP $remote_addr;
add_header X-Via $server_addr;　　　　#在客户端的响应报文头部添加X-Via参数,其值为代理服务器的IP
[root@jenkins ~]# systemctl restart nginx

　　

　　2. 修改后端真实服务器的日志格式,以httpd为例

[root@zabbix ~]# vim /etc/httpd/conf/httpd.conf
LogFormat "%{X-Real-IP}i %l %u %t \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\"" combined
[root@zabbix ~]# systemctl restart httpd

　　

　　3. 查看日志是否配置成功

　　192.168.0.12就是客户端的IP,设置成功