nginx配置监控

た入场券 2023-10-10 09:49 7阅读 0赞

# 通过查看Nginx的并发连接，我们可以更清除的知道网站的负载情况。Nginx并发查看有两种方法（之所以这么说，是因为笔者只知道两种），一种是通过web界面，一种是通过命令，web查看要比命令查看显示的结果精确一些。下面介绍这两种查看方法； #

1.通过浏览器查看

通过web界面查看时Nginx需要开启status模块，也就是安装Nginx时加上 –with-http\_stub\_status\_module 然后配置Nginx.conf，在server点里面加入如下内容。

获取 Nginx 状态（ http\_stub \_status ）

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 </td> 
 <td> <code>[root@localhost nginx]#</code> <code>[root@localhost nginx]# /usr/local/nginx/sbin/nginx -V</code> <code>nginx version: nginx/1.8.0</code> <code>built&nbsp;</code><code>by</code>&nbsp;<code>gcc 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC)</code> <code>configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module</code> </td> 
 </tr> 
 </tbody> 
</table>

\#\# 查看编译时有没有加入状态监控模块，如果没有需要单独加载

1）编译添加http\_stub \_status

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 </td> 
 <td> <code>[root@localhost local]# cd nginx-1.8.0</code> <code>[root@localhost nginx-1.8.0]# ./configure --prefix=/usr/local/nginx --with-http_stub_status_module</code> <code>[root@localhost nginx-1.8.0]# make &amp;&amp; make install</code> <code>&nbsp;</code>&nbsp; <code>查看已安装的 Nginx 是否包含 stub_status 模块</code> <code>[root@localhost nginx-1.8.0]# /usr/local/nginx/sbin/nginx -V</code> </td> 
 </tr> 
 </tbody> 
</table>

ok，接着配置nginx.conf

or 通用nginx.conf配置；

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83 84 85 86 87 88 89 90 91 92 93 94 95 96 97 98 99 100 101 102 103 104 105 106 107 108 109 110 111 112 113 114 115 116 </td> 
 <td> <code>user www www;</code> <code>worker_processes 2;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>error_log logs/error.log;</code> <code>#error_log logs/error.log notice;</code> <code>#error_log logs/error.log info;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>pid logs/nginx.pid;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;</code>&nbsp; <code>events { </code> <code>use epoll;</code> <code>worker_connections 2048;</code> <code>}</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>&nbsp;&nbsp;</code>&nbsp; <code>http { </code> <code>include mime.types;</code> <code>default_type application/octet-stream;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>#log_format main '$remote_addr - $remote_user [$time_local] "$request" '</code> <code># '$status $body_bytes_sent "$http_referer" '</code> <code># '"$http_user_agent" "$http_x_forwarded_for"';</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>#access_log logs/access.log main;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>sendfile&nbsp;</code><code>on</code><code>;</code> <code># tcp_nopush on;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>keepalive_timeout 65;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code># gzip压缩功能设置</code> <code>gzip&nbsp;</code><code>on</code><code>;</code> <code>gzip_min_length 1k;</code> <code>gzip_buffers 4 16k;</code> <code>gzip_http_version 1.0;</code> <code>gzip_comp_level 6;</code> <code>gzip_types text/html text/plain text/css text/javascript application/json</code> <code>application/javascript application/x-javascript application/xml;</code> <code>gzip_vary&nbsp;</code><code>on</code><code>;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code># http_proxy 设置</code> <code>client_max_body_size 10m;</code> <code>client_body_buffer_size 128k;</code> <code>proxy_connect_timeout 75;</code> <code>proxy_send_timeout 75;</code> <code>proxy_read_timeout 75;</code> <code>proxy_buffer_size 4k;</code> <code>proxy_buffers 4 32k;</code> <code>proxy_busy_buffers_size 64k;</code> <code>proxy_temp_file_write_size 64k;</code> <code>proxy_temp_path /usr/local/nginx/proxy_temp 1 2;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code># 设定负载均衡后台服务器列表</code> <code>upstream backend { </code> <code>#ip_hash;</code> <code>server 192.168.10.100:8080 max_fails=2 fail_timeout=30s ;</code> <code>server 192.168.10.101:8080 max_fails=2 fail_timeout=30s ;</code> <code>}</code> <code>&nbsp;&nbsp;</code>&nbsp; <code># 很重要的虚拟主机配置</code> <code>server { </code> <code>listen 80;</code> <code>server_name itoatest.example.com;</code> <code>root /apps/oaapp;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>charset utf-8;</code> <code>access_log logs/host.access.log main;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>#对 / 所有做负载均衡+反向代理</code> <code>location / { </code> <code>root /apps/oaapp;</code> <code>index index.jsp index.html index.htm;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>proxy_pass http:</code><code>//backend;</code> <code>proxy_redirect off;</code> <code># 后端的Web服务器可以通过X-Forwarded-For获取用户真实IP</code> <code>proxy_set_header Host $host;</code> <code>proxy_set_header X-Real-IP $remote_addr;</code> <code>proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;</code> <code>proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>}</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>#静态文件，nginx自己处理，不去backend请求tomcat</code> <code>location ~* /download/ { </code> <code>root /apps/oa/fs;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>}</code> <code>location ~ .*\.(gif|jpg|jpeg|bmp|png|ico|txt|js|css)$</code> <code>{ </code> <code>root /apps/oaapp;</code> <code>expires 7d;</code> <code>}</code> <code>location /nginx_status { </code> <code>stub_status&nbsp;</code><code>on</code><code>;</code> <code>access_log off;</code> <code>allow 192.168.10.0/24;</code> <code>deny all;</code> <code>}</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>location ~ ^/(WEB-INF)/ { </code> <code>deny all;</code> <code>}</code> <code>#error_page 404 /404.html;</code> <code>&nbsp;&nbsp;</code>&nbsp; <code># redirect server error pages to the static page /50x.html</code> <code>#</code> <code>error_page 500 502 503 504 /50x.html;</code> <code>location = /50x.html { </code> <code>root html;</code> <code>}</code> <code>}</code> <code>&nbsp;&nbsp;</code>&nbsp; <code>## 其它虚拟主机，server 指令开始</code> <code>}</code> </td> 
 </tr> 
 </tbody> 
</table>

\#\# 在虚拟主机 server \{\} 中加入上面配置，也可以单独定义一个专门用于监控的虚拟主机。  
\#\# deny all , 拒绝除 allow 中的主机之外所有主机访问此 URL ，实现过程中如果遇到 403 ，有可能是你把自己测试的机器拒绝了！

此处默认只有本地访问，如果远程可以查看需要加相关的IP或者干脆去掉Deny all即可。加密文件可以使用\#htpasswd -c /usr/nginx/conf hxb 命令来创建。配置完成后需要重启Nginx服务。

Nginx 监控项解释：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 </td> 
 <td> <code>[root@localhost local]# curl http:</code><code>//127.0.0.1/nginx_status</code> <code>Active connections: 1</code> <code>server accepts handled requests</code> <code>&nbsp;</code><code>22 22 72</code> <code>Reading: 0 Writing: 1 Waiting: 0</code> </td> 
 </tr> 
 </tbody> 
</table>

浏览器访问：

![format_png][]

输出含义：  
Active connections //当前 Nginx 正处理的活动连接数。  
server accepts handledrequests //总共处理了20个连接 , 成功创建 20 次握手,总共处理了63个请求。  
Reading //nginx 读取到客户端的 Header 信息数。  
Writing //nginx 返回给客户端的 Header 信息数。  
Waiting //开启 keep-alive 的情况下，这个值等于 active – (reading + writing)，意思就是 Nginx 已经处理完正在等候下一次请求指令的驻留连接

2.通过命令查看：

<table> 
 <tbody> 
 <tr> 
 <td> 1 2 3 4 5 6 7 8 9 </td> 
 <td> <code>#netstat -n | awk ‘/^tcp/ {++S[$NF]} END {for(a in S) print a, S[a]}’</code> <code>&nbsp;</code>&nbsp; <code>TIME_WAIT 17</code> <code>ESTABLISHED 3254</code> <code>LAST_ACK 236</code> <code>FIN_WAIT_1 648</code> <code>FIN_WAIT_2 581</code> <code>CLOSING 7</code> <code>CLOSE_WAIT 4916</code> </td> 
 </tr> 
 </tbody> 
</table>

**补充：**

查看Nginx并发进程数：ps -ef | grep nginx | wc -l

查看Web服务器TCP连接状态：netstat -n | awk '/^tcp/ \{++S\[$NF\]\} END \{for(a in S) print a, S\[a\]\}'

[format_png]: https://imgconvert.csdnimg.cn/aHR0cHM6Ly9pbWFnZXMyMDE4LmNuYmxvZ3MuY29tL2Jsb2cvMTQ0OTEzNi8yMDE4MDcvMTQ0OTEzNi0yMDE4MDcyNDE3MjE0Mzg4My0yMDI1ODA2OTAxLnBuZw?x-oss-process=image/format,png