:企業イントラネット内のサーバーからログを収集する

実装

Logtailは、制御データ、サービスデータ、モニタリングデータなどのデータをSimple Log Serviceと交換します。 制御データには、Logtail設定の配信と認証に関連する情報が含まれます。 デフォルトでは、サービスデータとモニタリングデータはHTTP経由で送信されます。 HTTPSもサポートされています。 したがって、プロキシサーバーはHTTPとHTTPSの両方をサポートする必要があります。

NGINXは、オープンソースで高性能なHTTPプロキシサーバーです。 デフォルトでは、NGINXはHTTPをサポートしていますが、認証関連の理由によりHTTPSはサポートしていません。 NGINXがHTTPSをサポートできるようにするには、NGINXのHTTPSパッチをインストールする必要があります。

手順1: プロキシサーバーの設定

次の手順では、NGINXを使用して、企業イントラネット内のインターネットにアクセスできるサーバーをフォワードプロキシサーバーとして構成する方法について説明します。

1. 転送プロキシサーバーとして構成するサーバーにログオンします。

2. NGINXインストールパッケージとHTTPSパッチをダウンロードします。

   1. HTTPSパッチをダウンロードします。

      git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

   2. NGINXインストールパッケージをダウンロードし、パッケージを解凍します。

      ${version} はNGINXのバージョンを指定します。 ${version} を実際の値に置き換える必要があります。 NGINXの最新バージョンの詳細については、「nginx: download」をご参照ください。

      wget http://nginx.org/download/nginx-${version}.tar.gz
      tar -xzvf nginx-${version}.tar.gz
      cd nginx-${version}/

3. NGINXにHTTPSパッチを追加します。

   ${patchfile} は、HTTPSパッチファイルへのパスを指定します。 NGINXのバージョンに基づいてパッチファイルを指定する必要があります。 詳細については、「パッチの選択」をご参照ください。

   patch -p1 < ../ngx_http_proxy_connect_module/patch/${patchfile}.patch

4. NGINX をインストールします。

   ./configure --add-module=../ngx_http_proxy_connect_module
   make && make install

5. nginx.confファイルに次の設定を追加します。

   ${プロキシサーバーのリスニングポート} と ${DNSサーバーアドレス} を実際の値に置き換える必要があります。

   server {
        listen                         ${Listening port of the proxy server};
        resolver                       ${DNS server address};
   
        # Specify the proxy for non-HTTP requests. 
        proxy_connect;
        proxy_connect_allow            443;
        proxy_connect_connect_timeout  10s;
        proxy_connect_data_timeout     10s;
   
        # Specify the proxy for HTTP requests. 
        location / {
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }
   }

6. NGINXサーバを起動します。

手順2: プロキシ関連の環境変数の設定

ステップ3: ネットワーク接続のテスト

1. 企業イントラネットのサーバーにログオンします。

2. 次のコマンドを実行します。

   次のコマンドでは、${region} は使用するプロジェクトのリージョンを指定し、${project_name} はプロジェクトの名前を指定します。 変数を実際の値に置き換えます。

   curl http://logtail.${region}.log.aliyuncs.com
   curl https://logtail.${region}.log.aliyuncs.com
   curl http://${project_name}.${region}.log.aliyuncs.com
   curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com     

   次のような情報が返された場合、ネットワークは接続されています。

   {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}}

3. 手順を繰り返す1と2企業イントラネット内の他のサーバーのネットワーク接続をテストします。