生成证书

1. 快速方式，docker进行快速生成

   ]]>https://clibing.com/posts/linux/nginx/nginx_log/Thu, 16 Apr 2020 17:18:56 +0800https://clibing.com/posts/linux/nginx/nginx_log/nginx 日志切割

   nginx 以docker模式运行

   • docker 的容器名字是nginx，日志切割后的需要执行的命令
   • docker ps | grep nginx

   在目录下/etc/logrotate.d增加一个nginx文件, 其中$NGINX_PATH为nginx的日志挂载目录

    1$NGINX_PATH/log/*.log {
    2    daily
    3    rotate 5
    4    compress
    5    dateext
    6    dateformat -%Y-%m-%d
    7    delaycompress
    8    missingok
    9    notifempty
   10    create 0640 root root
   11    sharedscripts
   12    olddir $NGINX_PATH/oldlog
   13    postrotate
   14        /usr/bin/docker exec -it nginx kill -USR1 1
   15        /usr/bin/docker exec -it nginx nginx -s reload
   16    endscript
   17}
   

   logrotate配置说明

   • monthly: 日志文件将按月轮循。其它可用值为‘daily’，‘weekly’或者‘yearly’。
   • rotate 5: 一次将存储5个归档日志。对于第六个归档，时间最久的归档将被删除。
   • compress: 在轮循任务完成后，已轮循的归档将使用gzip进行压缩。
   • delaycompress: 总是与compress选项一起用，delaycompress选项指示logrotate不要将最近的归档压缩，压缩将在下一次轮循周期进行。这在你或任何软件仍然需要读取最新归档时很有用。
   • missingok: 在日志轮循期间，任何错误将被忽略，例如“文件无法找到”之类的错误。
   • notifempty: 如果日志文件为空，轮循不会进行。
   • create 644 root root: 以指定的权限创建全新的日志文件，同时logrotate也会重命名原始日志文件。
   • postrotate/endscript: 在所有其它指令完成后，postrotate和endscript里面指定的命令将被执行。在这种情况下，rsyslogd 进程将立即再次读取其配置并继续运行。
   ]]>https://clibing.com/posts/linux/kibana-sentinl-alarms-email/Fri, 01 Jun 2018 14:38:56 +0800https://clibing.com/posts/linux/kibana-sentinl-alarms-email/

   统计线上Nginx日志，将超时响应和>=500状态的请求抓取并整理，发送到指定邮箱

   需求

   对线上的Nginx入口的日志进行统计与报警，

   ]]>