接入Nginx监控数据
allow 192.0.2.1 表示只允许IP地址为 192.0.2.1 的服务器访问Nginx Status模块，请根据实际情况替换。执行如下命令验证安装Logtail的服务器具备Nginx Status模块访问权限。curl http://192.0.2.1/private/nginx_status如果回显信息如下所示...
Nginx或Tengine服务器配置SSL证书
成功配置SSL证书后，您将能够通过HTTPS加密通道安全访问Nginx服务器。重要 本文以CentOS 8.0 64位操作系统、Nginx 1.14.2为例介绍。不同版本的操作系统或Web服务器，部署操作可能有所差异，如有问题，请联系产品技术专家进行咨询，详情请...
采集Syslog
在Nginx服务器的nginx.conf文件中增加转发规则。更多信息，请参见 Nginx官网说明。例如，在配置文件中增加如下内容。http { ... # Add this line. access_log syslog:server=127.0.0.1:9000,facility=local7,tag=nginx,severity=info ...
实例元数据
访问凭证仅适用于一台实例，如果将凭证复制到其他实例使用，会被拒绝访问。需替换为具体要查询的实例元数据，可查阅 实例元数据列表。普通模式 重要 普通模式请求是通过IP地址鉴权，如果您的ECS实例上存在错误配置的反向代理、...
通过OSS和ROS创建Nginx
访问Nginx欢迎页面。单击已创建的资源栈。单击 输出 页签，然后单击NginxUrl。单击NginxUrl后，自动跳转至CentOS欢迎页，表示Nginx已正常运行。如果遇到无法访问该页面的问题，请为当前安全组ID添加默认端口 HTTP（80）。具体步骤，请参见 ...
Nginx服务器安装SSL证书教程
观看以下视频，快速了解如何在Nginx服务器上安装SSL证书。相关命令 命令 说明 视频中首次出现的时间点 netstat-nplt|grep查询服务器网络监听状态。将替换成80、443，查询80、443端口是否开启了监听。2分48秒 nginx-t 校验配置文件的语法。3...
如何在各类服务中安装SSL证书
详细信息 阿里云SSL证书服务可提供Nginx服务器、Apache服务器、Tomcat服务器、IIS服务器和其他服务器类型证书下载并安装到对应的服务器中，安装SSL证书前，请仔细阅读 SSL证书安装指南。如果您需要安全专家提供证书安装的服务，可在SSL证书...
Nginx缓存策略设置
概述 本文主要介绍Nginx服务器的缓存策略配置方法。详细信息 HTTP头处理模块 允许设置任意的HTTP头介绍如下。add_header 语法：add_header name value。默认值：none。使用字段：http、server、location。expires 语法：expires[time|epoch...
访问ECS实例异常时的问题排查和指引
所有服务器访问目标服务器均存在异常 如果所有服务器访问目标服务器均存在异常，则推断是目标服务器归属安全组或服务器内部自身存在异常所致，需要做进一步排查分析查看服务器内部访问是否正常，即通过 使用管理终端连接Linux实例 登录...
Nginx源站缓存过期时间的配置方法
详细信息 在Nginx服务器上，执行编辑/etc/nginx/nginx.conf 配置文件，配置缓存过期时间，配置示例如下：示例一：设置GIF、JPG、JPEG、PNG、BMP、SWF文件的缓存时间为30天，JS、CSS文件的缓存时间为12小时。location~.*\.(gif|jpg|jpeg|png...
添加过滤器类型的过滤器
将Nginx访问日志采集到日志服务后，您可以通过查询与分析语句查看每分钟的访问PV。如果您想要查看不同请求方法的访问PV，则可以添加过滤器类型的过滤器，通过动态列表项快速查看。本文以Nginx访问日志为例说明如何添加过滤器类型的过滤器，...
使用ASMEgressTrafficPolicy管理出口流量
执行以下命令，查看nginx工作负载对应的Sidecar的accessLog，了解连接被拒绝的原因。kubectl-n default logs-f deployment/nginx-c istio-proxy-tail=1 预期输出：{"authority":"-","bytes_received":"0","bytes_sent":"0","downstream_...
使用ASMEgressTrafficPolicy管理出口流量
执行以下命令，查看nginx工作负载对应的Sidecar的accessLog，了解连接被拒绝的原因。kubectl-n default logs-f deployment/nginx-c istio-proxy-tail=1 预期输出：{"authority":"-","bytes_received":"0","bytes_sent":"0","downstream_...
相同域名不同路径的流量转发
本教程以四个部署了Nginx服务器的ECS为例，演示如何通过配置域名加URL转发规则，完成如下表所示的流量转发。前端请求 流量转发至 www.example.com/tom 后端服务器SLB_tom1和SLB_tom2，属于虚拟服务器组TOM。www.example.com/jerry 后端...
将Nginx的常用配置迁移至ASM网关
server-tokens 在响应中发送Nginx服务器标头，并在错误页面中显示Nginx的版本，默认为disabled。ASM网关默认会将服务器标头填写为Envoy的标头，但是错误页面不会显示Envoy版本。ssl-redirect 如果服务器由TLS证书，则将重定向的全局值设置...
将Nginx的常用配置迁移至ASM网关
server-tokens 在响应中发送Nginx服务器标头，并在错误页面中显示Nginx的版本，默认为disabled。ASM网关默认会将服务器标头填写为Envoy的标头，但是错误页面不会显示Envoy版本。ssl-redirect 如果服务器由TLS证书，则将重定向的全局值设置...
添加变量类型的过滤器
将Nginx访问日志采集到日志服务后，您可以通过查询和分析语句查看每分钟的访问PV。例如您想查看每10秒、60秒或600秒的访问PV，则可以添加变量类型的过滤器，避免多次修改查询和分析语句进行查询。本文以Nginx访问日志为例说明如何添加变量...
使用前须知
阿里云日志服务Nginx日志中心提供日志分析、秒级监控指标分析、实时告警等功能，并提供基于AIOps的自动异常巡检功能。您可以通过Nginx日志中心了解客户端用户行为、客户端用户的地域分布、请求成功率、响应延迟等。本文介绍Nginx日志中心...
Elastic Agent采集Nginx日志数据
通过Kibana中的Fleet Server可以管理Elastic Agent采集的Nginx日志，将Nginx日志输出到Kibana中进行可视化分析，帮助开发人员更好地监控和优化Nginx服务器的性能和安全性。本文在Fleet中同一个集成策略下通过Fleet Server管理两台源端ECS...
采集公网数据
方案1：前端服务器+Kafka 由于Kafka不提供RESTful协议，更多是在集群内使用，因此一般需要Nginx服务器做公网代理，再使用Logstash或API通过Nginx将公网数据写入到Kafka等消息中间件。需要的设施如下：设施 数目 配置 作用 价格 ECS服务器 2...
采集和查询分析Nginx监控日志
通过配置Nginx内置的 stub_status 模块，您可以启用专用的状态页实时显示Nginx服务器的关键指标，例如活跃的客户端连接数（Active connections）、在读取请求头（Reading）、发送响应（Writing）以及处于等待状态（Waiting）的连接数。...
第三方软件问题与说明
OpenVPN，VNCServer，SSH，SFTP，FTP与Windows路由与远程访问 Web服务器 Apache IIS Nginx 数据库 MySQL Microsoft SQL Server 系统防火墙 Linux的iptables Windows的firewall 阿里云售后团队向您提供的第三方软件的建议只针对有经验的系统...
Nginx Ingress Controller使用建议
Nginx Ingress Controller进阶功能 使用多套Nginx Ingress Controller 在集群内部访问Nginx Ingress Controller 使用WAF或透明WAF 通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 通过Nginx Ingress Controller代理非HTTP请求 相关...
Nginx Ingress Controller使用建议
Nginx Ingress Controller进阶功能 使用多套Nginx Ingress Controller 在集群内部访问Nginx Ingress Controller 使用WAF或透明WAF 通过Nginx Ingress Controller进行应用的蓝绿或灰度发布 通过Nginx Ingress Controller代理非HTTP请求 相关...
解析Nginx日志
Nginx访问日志记录了用户访问的详细信息，解析Nginx访问日志对业务运维具有重要意义。本文介绍如何使用正则表达式函数或GROK函数解析Nginx访问日志。解析方案简介 日志服务支持通过数据加工的正则表达式和GROK解析Nginx日志，两种方案对比...
Nginx网站常见问题排查
etc/nginx/nginx.conf/etc/nginx/vhosts/*.conf 查看配置文件中部分的配置，是否配置了 Deny*拒绝访问。检查网站首页文件是否存在。CentOS/Alinux系统中，查看配置文件nginx.conf 中配置的index，默认首页一般为 index.html 或者index.php...
通过ECS实例RAM角色授权ECS访问其他云资源
当ECS实例或部署在ECS实例上的应用需要访问其他云资源时，必须先通过访问凭证来验证身份信息和访问权限。实例RAM角色允许您将一个角色关联到ECS实例，使ECS实例及其上的应用基于STS临时凭证访问其他云资源，无需透露长期AccessKey，既可...
本地回环网卡（lo）未启动导致使用Nginx访问网页提示...
本文介绍本地回环网卡（lo）未启动，导致使用Nginx访问网页提示“502”和“connect upstream time out”报错的问题现象、问题原因和解决方案。问题描述 在使用Nginx访问网页时，提示“502”错误，如图所示：此时，进行如下检查，发现Nginx...
私网传输迁移
操作场景 场景一：源服务器迁移上云，但没有公网访问能力 您需要通过VPN网关、高速通道物理专线、智能接入网关将源服务器和云上VPC打通，并为源服务器设置代理服务器，然后通过代理服务器访问SMC实现私网迁移源服务器。场景二：源服务器...
在ECS实例上无法登录淘宝如何处理？
如果您需要使用服务端访问淘宝或淘宝开放平台API，建议您使用 聚石塔服务器 访问。如使用聚石塔服务器还是无法访问，请 提交聚石塔工单。问题二：无法访问手机淘宝 问题描述 在ECS实例上，无法通过浏览器访问 手机淘宝。问题原因 手机淘宝 ...
通过ALB获取客户端真实IP
配置Nginx服务器 此处以CentOS 7.9操作系统、Nginx 1.20.1 版本配置为例介绍。具体请以您实际使用的环境为准。在服务器执行 nginx-V|grep http_realip_module 命令，检查Nginx服务器是否安装了http_realip_module模块。Nginx使用...
镜像构建服务（ImageBuilder）最佳实践
test-image 创建Nginx开发环境的ECS实例，然后在本地测试是否可以正常访问Nginx环境。如果可以访问，表示镜像构建服务构建的自定义镜像正常。步骤一：创建并执行镜像模板 登录 ECS管理控制台。在左侧导航栏，选择 部署与弹性>>镜像构建。在...
通过CLB七层监听获取客户端真实IP
配置Nginx服务器 此处以CentOS 7.9操作系统、Nginx 1.20.1 版本配置为例介绍。具体请以您实际使用的环境为准。在服务器执行 nginx-V|grep http_realip_module 命令，检查Nginx服务器是否安装了http_realip_module模块。Nginx使用...
Windows实例的终端服务器配置异常导致无法远程登录...
本文介绍Windows实例的终端服务器配置异常导致无法远程登录的解决方案。问题描述 在使用远程桌面登录Windows实例时，出现如下图所示的错误，无法远程登录实例。问题原因 该问题一般是由于在服务器上安装配置了终端服务器，但是没有配置有效...
手动部署LNMP环境（Alibaba Cloud Linux 3/2、CentOS ...
说明 您可以访问 Nginx官方安装包 获取适用于CentOS 8系统的多版本的Nginx安装包。sudo dnf-y install https://nginx.org/packages/centos/8/x86_64/RPMS/nginx-1.20.1-1.el8.ngx.x86_64.rpm运行以下命令，查看Nginx版本。nginx-v 查看版本...
最佳实践
分析Nginx访问日志 分析Apache日志 分析IIS日志 分析Log4j日志 分析网站日志 查询分析程序日志 分析负载均衡7层访问日志 分页显示查询分析结果 分析行车轨迹日志 分析销售系统日志 数据加工 调用函数清洗数据 事件判断 处理日期时间 数据...
事件数据（Event）
Condition:cnt>20"},"time":"2023-05-17T08:30:59Z","title":"Nginx访问错误告警触发","message":"Nginx最近五分钟内GET请求错误49次","status":"error"}"data-tag="codeblock"outputclass="language-text/javascript"class="pre codeblock...
VPN网关ECS反向代理方案
var/run/nginx.pid#Source function library./etc/rc.d/init.d/functions#Source networking configuration./etc/sysconfig/network#Check that networking is up.["$NETWORKING"="no"]&exit 0 nginx="/usr/local/nginx/sbin/nginx"prog=$...
在容器计算服务使用网络策略
kubectl run busybox-rm-ti-labels="access=true"-image=busybox/bin/sh 测试访问nginx Service：wget nginx 预期输出：Connecting to nginx(172.21.XX.XX:80)saving to 'index.html' index.html 100% |*|612 0:00:00 ETA 'index....
在ACK集群使用网络策略
kubectl run busybox-rm-ti-labels="access=true"-image=busybox/bin/sh 测试访问nginx Service：wget nginx 预期输出：Connecting to nginx(172.21.XX.XX:80)saving to 'index.html' index.html 100% |*|612 0:00:00 ETA 'index....
- 产品推荐
- 这些文档可能帮助您