主页 / 问题 / 1606484
Accepted
Denzor
Asked:2025-02-08 23:13:23 +0000 UTC2025-02-08 23:13:23 +0000 UTC

Nginx 中的多个映射条件

  • 772

我需要从访问日志中排除所有具有指定地址的记录，为此我写道：

    map $remote_addr $no_log_by_ip {
    "xx.xx.xx.xx" 0;
    default 1;
    }

access_log /path_to_log/access.log combined if=$no_log_by_ip;

还需要从访问日志中排除所有代码为 403 的记录，我写道：

    map $status $no_log_by_status {
    403 0;
    default 1;
    }

access_log /path_to_log/access.log combined if=$no_log_by_status;

它是单独工作的。我们如何才能使这两种条件同时发挥作用，即这样日志中就没有指定 IP 的条目和来自任何 IP 的 403 条目了吗？

尝试过：

access_log /path_to_log/access.log combined if=$no_log_by_status if=$no_log_by_ip;

但只有最后一个 if 有效，即在这种情况下，if=$no_log_by_ip。

nginx

1 个回答

  1. Best Answer

    要检查 IP，最好使用地理模块。

    if=..不能在 中使用two access_log，但可以map在 中使用变量。

    结果将会像这样：

    geo $no_log_by_ip {
  default 1;
  xx.xx.xx.xx 0;
}

map $status $no_log {
  default $no_log_by_ip;
  403 0;
}

server {
  access_log /path_to_log/access.log combined if=$no_log;
  ...
}

    UPD：您可以在单独的日志中写入 403。为此，您需要添加另一个access_log具有您自己的条件的指令：

    ...
map $status $blocked_log {
  default 0;
  403     1;
}

server {
  access_log /path_to_log/access.log combined if=$no_log;
  access_log /path_to_log/blocked.log combined if=$blocked_log;
  ...
}
    • 0

相关问题