ELK之nginx日志使用json格式输出

json　　Nginx默认日志输出格式为文本非json格式，修改配置文件即可输出json格式便于收集以及绘图

　　修改nginx配置文件添加配置，增加一个json输出格式的日志格式

?

1	log_format access_log_json '{"user_ip":"$http_x_forwarded_for","lan_ip":"$remote_addr","log_time":"$time_iso8601","user_rqp":"$request","http_code":"$status","body_bytes_sent":"$body_bytes_sent","req_time":"$request_time","user_ua":"$http_user_agent"}';

　　日志输出格式为

　　配置logstash文件先标准输出查看效果

?

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18

input{     file{         path => "/data/logs/nginx/http-access.log"         codec => "json" } }   filter{   }   output{     stdout{         codec =>rubydebug     } } ~                                                                                           ~

　　启动/usr/share/logstash/bin/logstash -f nginx.conf

　　在web页面访问nginx查看输出，输出为json格式

　　然后再输出至elasticsearch即可