Nginx 监控配置文件指南

基础监控配置

1. 启用状态模块 (ngx_http_stub_status_module)

server {
    listen 8080;
    server_name localhost;

    location /nginx_status {
        stub_status on;
        access_log off;
        allow 127.0.0.1;
        deny all;
    }
}

这将提供基本的Nginx状态信息，包括： - 活跃连接数 - 接受的连接总数 - 处理的请求总数 - 读取/写入/等待的连接数

高级监控方案

2. Prometheus + nginx_exporter

1. 首先安装nginx_exporter
2. 在Nginx配置中添加：

server {
    listen 9145;
    server_name localhost;

    location /metrics {
        stub_status on;
        access_log off;
        allow 127.0.0.1;
        deny all;
    }
}

3. 详细日志记录

http {
    log_format main '$remote_addr - $remote_user [$time_local] '
                   '"$request" $status $body_bytes_sent '
                   '"$http_referer" "$http_user_agent" '
                   '$request_time $upstream_response_time';

    access_log /var/log/nginx/access.log main;
}

性能监控指标

4. 关键性能指标

# 在Nginx配置中添加
server {
    location /health {
        access_log off;
        return 200 "OK";
        add_header Content-Type text/plain;
    }
}

安全监控

5. 错误日志监控

error_log /var/log/nginx/error.log warn;

6. 限制连接数

http {
    limit_conn_zone $binary_remote_addr zone=addr:10m;

    server {
        limit_conn addr 10;
    }
}

集成监控工具

7. ELK Stack集成

http {
    log_format json_combined escape=json
    '{'
        '"time_local":"$time_local",'
        '"remote_addr":"$remote_addr",'
        '"remote_user":"$remote_user",'
        '"request":"$request",'
        '"status": "$status",'
        '"body_bytes_sent":"$body_bytes_sent",'
        '"request_time":"$request_time",'
        '"http_referrer":"$http_referer",'
        '"http_user_agent":"$http_user_agent"'
    '}';

    access_log /var/log/nginx/access.log json_combined;
}

最佳实践建议

1. 定期检查Nginx错误日志中的异常
2. 监控连接队列溢出 (queue overflow in nginx_status)
3. 跟踪响应时间百分位数
4. 设置适当的告警阈值
5. 考虑使用商业监控解决方案如Datadog、New Relic等

您需要根据具体的监控需求和环境调整这些配置。