如何将x-forward-for字段添加到我的Nginx入口控制器的访问日志中?

时间:2019-04-22 18:54:26

标签: nginx kubernetes google-kubernetes-engine nginx-ingress

我在gke上使用nginx入口控制器,默认情况下,这些是我的访问日志:

"10.123.0.20 - [10.123.0.20] - - [22/Apr/2019:18:47:59 +0000] "GET /sdflksdf/sdfsdf HTTP/2.0" 404 0 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_14_2) AppleWebKit/538.12 (KHTML, like Gecko) Chrome/73.0.3683.100 Safari/537.36" 26 0.002 [default-blah-80] 10.44.0.26:80 0 0.001 404 skjf0s93jf0ws93jfsijf3s3fjs3i

我想在访问日志中添加x-forward-for标头。如果可能的话,Id希望将该字段添加到当前日志行的末尾。或者我想在日志行的开头也可以

我正在查看他们的文档,但我不清楚如何在访问日志中添加x-forward-for: https://kubernetes.github.io/ingress-nginx/user-guide/nginx-configuration/log-format/

2 个答案:

答案 0 :(得分:4)

您应该使用ConfigMap来customize the NGINX configuration

  

ConfigMaps允许您将配置工件与映像解耦   内容以保持容器化应用程序的可移植性。

     

ConfigMap API资源将配置数据存储为键值   对。数据提供了以下系统组件的配置   Nginx控制器。

要配置自定义日志,您需要使用log-format-upstream键。

例如:

创建以下配置映射:

apiVersion: v1
data:
  log-format-upstream: '$remote_addr - $request_id - [$proxy_add_x_forwarded_for] - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" $request_length $request_time [$proxy_upstream_name] $upstream_addr $upstream_response_length $upstream_response_time $upstream_status'
kind: ConfigMap
metadata:
  name: nginx-ingress-config

,并确保您正在将--configmap=$(POD_NAMESPACE)/nginx-ingress-config用作nginx-ingress-controller(example from offical repo here)的命令args

答案 1 :(得分:0)

像这样将nginx-ingress设置为Local,即可从官方官方存储库安装controller.service.externalTrafficPolicy

helm install nginx-ingress stable/nginx-ingress --set rbac.create=true --set controller.service.externalTrafficPolicy=Local