Nginx配置记录访问信息

Nginx被广泛应用于各种场景如：Web服务器、反向代理服务器、负载均衡器、Web应用防火墙(WAF)等

在实际的产品开发中，无论是功能测试或访问行为审计，都需要详细记录每一次访问行为

方法一：使用Nginx原生配置记录访问信息

vi /usr/local/nginx/conf/nginx.conf

http {log_format detailed '[$time_local] ''客户端IP: $remote_addr ''请求方法: $request_method ''URL: $request_uri ''协议: $server_protocol ''状态码: $status ''响应大小: $body_bytes_sent ''引用页: $http_referer ''用户代理: $http_user_agent ''请求头: "$http_headers" ''响应头: "$sent_http_headers"';access_log /var/log/nginx/detailed_access.log detailed;
}

测试可以发现，Nginx的访问日志中详细记录了客户端IP、请求方法、URL、HTTP版本、状态码、响应大小、referer字段、客户端浏览器等详细信息：

方法二：使用Nginx_headers_more模块记录更加详细的信息

# 1. 下载Nginx_headers_more模块源码
wget https://github.com/openresty/headers-more-nginx-module/archive/refs/heads/master.zip
unzip master.zip
# 2. 重新编译Nginx
./configure --add-module=/path/to/headers-more-nginx-module-master
make
make install
# 3. 配置Nginx记录完整访问信息
http {more_set_input_headers 'Request-Headers: $http_headers';more_set_headers 'Response-Headers: $sent_http_headers';log_format detailed '[$time_local] ''客户端IP: $remote_addr ''请求方法: $request_method ''URL: $request_uri ''协议: $server_protocol ''状态码: $status ''响应大小: $body_bytes_sent ''引用页: $http_referer ''用户代理: $http_user_agent ''完整请求头: "$more_input_headers_request_headers" ''完整响应头: "$sent_http_response_headers"';access_log /var/log/nginx/detailed_access.log detailed;

如果需要详细，可以使用lua脚本直接读取原始请求头和打印响应头