Simple Log Service：採集企業內網伺服器日誌

工作原理

Logtail與Log Service互動的資料主要包括管控資料、業務資料和監控資料。其中，管控資料包括Logtail配置下發及鑒權等資訊。通訊協定包括HTTP和HTTPS，預設使用HTTP協議發送業務資料和監控資料。因此，Proxy 伺服器必須能夠同時代理HTTP協議資料和HTTPS協議資料。

Nginx是一款開源的高效能HTTPProxy 伺服器，本身支援代理HTTP協議資料，但由於鑒權等原因並不能直接代理HTTPS協議資料。為此，需要為Nginx配置HTTPS補丁，從而使其能夠代理HTTPS協議資料。

步驟一：配置Proxy 伺服器

使用Nginx將一台具有公網存取權限的企業內網伺服器配置為正向 Proxy伺服器。

1. 登入待配置為正向 Proxy伺服器的機器。

2. 下載Nginx及HTTPS補丁。

   1. 下載HTTPS補丁。

      git clone https://github.com/chobits/ngx_http_proxy_connect_module.git

   2. 下載並解壓Nginx。

      其中，${version}表示Nginx版本，請根據實際情況替換。最新版本，請參見nginx: download。

      wget http://nginx.org/download/nginx-${version}.tar.gz
      tar -xzvf nginx-${version}.tar.gz
      cd nginx-${version}/

3. 添加HTTPS補丁到Nginx。

   其中，${patchfile}為檔案路徑，請根據Nginx版本選擇對應的檔案。更多資訊，請參見Select patch。

   patch -p1 < ../ngx_http_proxy_connect_module/patch/${patchfile}.patch

4. 安裝Nginx。

   ./configure --add-module=../ngx_http_proxy_connect_module
   make && make install

5. 在nginx.conf檔案中添加如下配置。

   其中，${Proxy 伺服器監聽連接埠}和${DNS伺服器位址}，請根據實際情況替換。

   server {
        listen                         ${Proxy 伺服器監聽連接埠};
        resolver                       ${DNS伺服器位址};
   
        # 用於指定非HTTP請求的代理。
        proxy_connect;
        proxy_connect_allow            443;
        proxy_connect_connect_timeout  10s;
        proxy_connect_data_timeout     10s;
   
        # 用於指定HTTP請求的代理。
        location / {
            proxy_pass http://$host;
            proxy_set_header Host $host;
        }
   }

6. 啟動Nginx伺服器。

步驟二：設定網路代理程式相關的環境變數

步驟三：驗證網路

1. 登入某台企業內網伺服器。

2. 執行如下命令。

   下述命令中的${region}為目標Project所在地區，${project_name}為目標Project名稱，請根據實際情況替換。

   curl http://logtail.${region}.log.aliyuncs.com
   curl https://logtail.${region}.log.aliyuncs.com
   curl http://${project_name}.${region}.log.aliyuncs.com
   curl http://ali-${region}-sls-admin.${region}.log.aliyuncs.com     

   如果系統返回如下類似資訊，表示網路正常。

   {"Error":{"Code":"OLSInvalidMethod","Message":"The script name is invalid : /","RequestId":"62591BC7C08B7BD4AA99FCD4"}}

3. 重複執行步驟1和2，驗證其他企業內網伺服器的網路。