access.log 转义问题

zhaoyyuu · 2018-05-23T15:04:22+00:00

加载过程中一直报 ”ngx_lua 0.9.11+ required ” 这个错，加log&...

access.log 转义问题

zhaoyyuu

为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

Attachment: 2018-05-23 15-02-45.png
Description: PNG image

quzhi552

nginx 1.3.10 之后 log_format escape 多了none的选项可以禁用转义

在 2018年5月23日星期三 UTC+8下午3:04:22，Frank Yu写道：

为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

zhaoyyuu

嗯嗯，我用的1.13.6版本，escape = none 是nginx 1.13.10开始支持的，如果不升级nginx版本的话，是否有方法解决呢？

quzhi <quz...@gmail.com> 于2018年5月23日周三下午7:52写道：

hi

nginx 1.3.10 之后 log_format escape 多了none的选项可以禁用转义

在 2018年5月23日星期三 UTC+8下午3:04:22，Frank Yu写道：
为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

--

quzhi552

我之前解决的方法是把日志发给 syslog-ng了然后用elk去解析哈哈也没正面解决这个问题

在 2018年5月23日星期三 UTC+8下午8:31:09，Frank Yu写道：

嗯嗯，我用的1.13.6版本，escape = none 是nginx 1.13.10开始支持的，如果不升级nginx版本的话，是否有方法解决呢？

quzhi <quzh...@gmail.com> 于2018年5月23日周三下午7:52写道：
hi

nginx 1.3.10 之后 log_format escape 多了none的选项可以禁用转义

在 2018年5月23日星期三 UTC+8下午3:04:22，Frank Yu写道：
为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

--

aslijiasheng

我是直接json存储的access.log 解决的转义问题

On Wed, May 23, 2018 at 3:04 PM Frank Yu <zha...@gmail.com> wrote:

为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

--

quzhi552

log_format logstash_json '{ "@timestamp": "$time_local", '

'"@fields": { '

'"remote_addr": "$remote_addr", '

'"remote_user": "$remote_user", '

'"body_bytes_sent": "$body_bytes_sent", '

'"request_time": "$request_time", '

'"status": "$status", '

'"request": "$request", '

'"request_method": "$request_method", '

'"http_referrer": "$http_referer", '

'"body_bytes_sent":"$body_bytes_sent", '

'"http_x_forwarded_for": "$http_x_forwarded_for", '

'"http_user_agent": "$http_user_agent" } }';

是这种吗？

在 2018年5月23日星期三 UTC+8下午9:06:45，单眼皮写道：

我是直接json存储的access.log 解决的转义问题

On Wed, May 23, 2018 at 3:04 PM Frank Yu <zhao...@gmail.com> wrote:
为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

--

zhaoyyuu

不是的，我是有一个自定义变量是json字符串（就是一个table使用cjson的encode生成的），这个自定义变量的引号都被转义了。

在 2018年5月23日星期三 UTC+8下午9:55:35，quzhi写道：

log_format logstash_json '{ "@timestamp": "$time_local", '
'"@fields": { '
'"remote_addr": "$remote_addr", '
'"remote_user": "$remote_user", '
'"body_bytes_sent": "$body_bytes_sent", '
'"request_time": "$request_time", '
'"status": "$status", '
'"request": "$request", '
'"request_method": "$request_method", '
'"http_referrer": "$http_referer", '
'"body_bytes_sent":"$body_bytes_sent", '
'"http_x_forwarded_for": "$http_x_forwarded_for", '
'"http_user_agent": "$http_user_agent" } }';

是这种吗？

在 2018年5月23日星期三 UTC+8下午9:06:45，单眼皮写道：
我是直接json存储的access.log 解决的转义问题

On Wed, May 23, 2018 at 3:04 PM Frank Yu <zhao...@gmail.com> wrote:
为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

--

zhaoyyuu

是quzhi说的那种方法吗？

在 2018年5月23日星期三 UTC+8下午9:06:45，单眼皮写道：

我是直接json存储的access.log 解决的转义问题

On Wed, May 23, 2018 at 3:04 PM Frank Yu <zhao...@gmail.com> wrote:
为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

--

quzhi552

我之前做的就是跟你一样的方法　

哈哈,一样遇见了转义问题，　所以我还是直接存syslog-ng了,也没有了单条日志超过2048字节截断的担忧了

在 2018年5月24日星期四 UTC+8上午9:10:32，Frank Yu写道：

不是的，我是有一个自定义变量是json字符串（就是一个table使用cjson的encode生成的），这个自定义变量的引号都被转义了。

在 2018年5月23日星期三 UTC+8下午9:55:35，quzhi写道：
log_format logstash_json '{ "@timestamp": "$time_local", '
'"@fields": { '
'"remote_addr": "$remote_addr", '
'"remote_user": "$remote_user", '
'"body_bytes_sent": "$body_bytes_sent", '
'"request_time": "$request_time", '
'"status": "$status", '
'"request": "$request", '
'"request_method": "$request_method", '
'"http_referrer": "$http_referer", '
'"body_bytes_sent":"$body_bytes_sent", '
'"http_x_forwarded_for": "$http_x_forwarded_for", '
'"http_user_agent": "$http_user_agent" } }';

是这种吗？

在 2018年5月23日星期三 UTC+8下午9:06:45，单眼皮写道：
我是直接json存储的access.log 解决的转义问题

On Wed, May 23, 2018 at 3:04 PM Frank Yu <zhao...@gmail.com> wrote:
为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

--

aslijiasheng

是的

在 2018年5月23日下午9:55，quzhi <quz...@gmail.com>写道：

log_format logstash_json '{ "@timestamp": "$time_local", '
'"@fields": { '
'"remote_addr": "$remote_addr", '
'"remote_user": "$remote_user", '
'"body_bytes_sent": "$body_bytes_sent", '
'"request_time": "$request_time", '
'"status": "$status", '
'"request": "$request", '
'"request_method": "$request_method", '
'"http_referrer": "$http_referer", '
'"body_bytes_sent":"$body_bytes_sent", '
'"http_x_forwarded_for": "$http_x_forwarded_for", '
'"http_user_agent": "$http_user_agent" } }';

是这种吗？

在 2018年5月23日星期三 UTC+8下午9:06:45，单眼皮写道：
我是直接json存储的access.log 解决的转义问题

On Wed, May 23, 2018 at 3:04 PM Frank Yu <zhao...@gmail.com> wrote:
为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

--

--

aslijiasheng

是的

log_format json_combined escape=json '{ "time_local": "$time_local", '

'"remote_addr": "$remote_addr", '

'"remote_user": "$remote_user", '

'"request": "$request", '

'"status": "$status", '

'"body_bytes_sent": "$body_bytes_sent", '

'"request_time": "$request_time", '

'"http_referrer": "$http_referer", '

'"http_user_agent": "$http_user_agent" }';

我用的就是这样的中文可以直接转义

在 2018年5月23日下午9:55，quzhi <quz...@gmail.com>写道：

log_format logstash_json '{ "@timestamp": "$time_local", '
'"@fields": { '
'"remote_addr": "$remote_addr", '
'"remote_user": "$remote_user", '
'"body_bytes_sent": "$body_bytes_sent", '
'"request_time": "$request_time", '
'"status": "$status", '
'"request": "$request", '
'"request_method": "$request_method", '
'"http_referrer": "$http_referer", '
'"body_bytes_sent":"$body_bytes_sent", '
'"http_x_forwarded_for": "$http_x_forwarded_for", '
'"http_user_agent": "$http_user_agent" } }';

是这种吗？

在 2018年5月23日星期三 UTC+8下午9:06:45，单眼皮写道：
我是直接json存储的access.log 解决的转义问题

On Wed, May 23, 2018 at 3:04 PM Frank Yu <zhao...@gmail.com> wrote:
为了复用access日志，我将一个json数据写到access日志中，并且escape = json，但是json数据中的双引号等符号都被添加了“\”转义。请问有啥办法去掉这些转义符。如图：

--

--