Haproxy ne consigne pas les demandes?


11

Donc, j'ai configuré Haproxy pour que la journalisation passe par rsyslog et, pour l'instant, soit tout sauvegardée dans un seul fichier.

C'est définitivement la journalisation, car j'obtiens ces messages de "démarrage" au démarrage, mais aucune requête HTTP ne se connecte du tout. Quel est le problème avec ma configuration?

haproxy.cfg :

global
        log /dev/log local0 debug
        chroot /var/lib/haproxy
        stats socket /run/haproxy/admin.sock mode 660 level admin
        stats timeout 30s
        user haproxy
        group haproxy
        daemon

defaults
        log     global
        mode    http
        option  httplog
        option  dontlognull
        timeout connect 5000
        timeout client  50000
        timeout server  50000
        errorfile 400 /etc/haproxy/errors/400.http
        errorfile 403 /etc/haproxy/errors/403.http
        errorfile 408 /etc/haproxy/errors/408.http
        errorfile 500 /etc/haproxy/errors/500.http
        errorfile 502 /etc/haproxy/errors/502.http
        errorfile 503 /etc/haproxy/errors/503.http
        errorfile 504 /etc/haproxy/errors/504.http

frontend webfront
  option  forwardfor
  stats enable
  stats uri /haproxy?statis
  stats realm Haproxy\ Auth
  stats auth user:password
  bind *:80
  timeout client 86400000
  acl is_discourse  hdr_end(host) -i discourse.mydomain.com
  use_backend       discourse     if is_discourse
  use_backend       webserver     if !is_discourse

backend discourse
  balance source
  option forwardfor
  option httpclose
  server server1 127.0.0.1:3080 weight 1 maxconn 1024 check inter 10000

backend webserver
  balance source
  option forwardfor
  option httpclose
  server server2 127.0.0.1:4080 weight 1 maxconn 1024 check inter 10000

Fichier journal :

root@kayak:/var/log/haproxy# tail haproxy.log
Nov 26 21:25:25 kayak haproxy[21646]: Proxy webfront started.
Nov 26 21:25:25 kayak haproxy[21646]: Proxy webfront started.
Nov 26 21:25:25 kayak haproxy[21646]: Proxy discourse started.
Nov 26 21:25:25 kayak haproxy[21646]: Proxy webserver started.
Nov 26 21:28:10 kayak haproxy[21868]: Proxy webfront started.
Nov 26 21:28:10 kayak haproxy[21868]: Proxy discourse started.
Nov 26 21:28:10 kayak haproxy[21868]: Proxy webserver started.
Nov 26 21:30:31 kayak haproxy[22045]: Proxy webfront started.
Nov 26 21:30:31 kayak haproxy[22045]: Proxy discourse started.
Nov 26 21:30:31 kayak haproxy[22045]: Proxy webserver started.

J'ai visité certaines des pages du serveur Web entre les redémarrages de thsoe et déclenché quelques erreurs 404. Pourquoi rien n'apparaît?

Modifier: fichier de conf rsyslog.

/etc/rsyslog.d/49-haproxy.conf:

local0.* -/var/log/haproxy_0.log
if ($programname == 'haproxy') then -/var/log/haproxy/haproxy.log
& ~

1
avez-vous fini par résoudre ce problème?
Terence Chow

Réponses:


11

Vous devez spécifier le journal dans le frontend si vous voulez vraiment que chaque demande soit enregistrée. Mais généralement, c'est trop pour le serveur et votre disque sera plein en un rien de temps.

frontend webfront
  log /dev/log local0 debug

Ah merci. Je vais essayer ça dès que possible. Le fait est que je dois résoudre les problèmes de connexion à l'instance Discourse, donc ce ne sera que temporaire. On dirait que je ne peux pas le proxy, peu importe ce que j'essaie. ( serverfault.com/questions/645031/… )
Silver Quettier

2
J'ai essayé d'ajouter ceci, mais il n'enregistre aucun extra. Peut rsyslog- être n'est-il pas correctement configuré? Y aurait-il un moyen de le savoir?
Silver Quettier

Pour moi, cela a fonctionné.
Dima Medvedev

rsyslog dans ubuntu 14.0.4 semble être configuré, bien qu'il ne se connecte pas à /var/log/haproxy.log, par défaut mes journaux d'installation dans / var / log / syslog.
Lee

2
quoi/dev/log
Miranda

7

la journalisation via le journal de socket unix ne fonctionne pas pour moi sur mon rhel 6.7.vous pouvez essayer avec cette conf. haproxy (travaille sur 81) transmet la demande http à httpd (travaille sur 80)

/etc/haproxy/haproxy.cfg

frontend web_front
    log         127.0.0.1    local6
    option httplog

    bind        *:81
    default_backend web_back

backend web_back
    server      web1 127.0.0.1:80

et vous devez activer le module udp rsyslog pour recevoir syslog de haproxy une simple conf comme ceci:

/etc/rsyslog.d/haproxy.conf

$ModLoad imudp
$UDPServerAddress 127.0.0.1
$UDPServerRun 514
local6.* /var/log/haproxy.log

faites une requête http à 81, et vous obtenez bien des journaux comme celui-ci

# tail -n 1 /var/log/haproxy.log
May 18 13:51:07 localhost haproxy[31617]: 127.0.0.1:38074 [18/May/2016:13:51:06.999] web_front web_back/web1 0/0/0/2/2 404 466 - - ---- 1/1/0/1/0 0/0 "GET /how-are-you HTTP/1.1"

5

Cela peut être dû à son exécution dans une prison chroot. Vous devrez vous assurer que rsyslog crée également une socket dgram à l'intérieur de la prison chroot (par exemple / var / lib / haproxy / dev / log). Pointez votre directive log vers la socket / dev / log et vous devriez être bon.

J'ai passé quelques heures à essayer de comprendre cela, car HAproxy ne vous dira rien d'autre que la journalisation qui ne fonctionne pas.


3

Ce lien l' explique parfaitement.

Si vous regardez en haut de /etc/haproxy/haproxy.cfg, vous verrez quelque chose comme:

global
log 127.0.0.1 local2
[...]

Cela signifie que HAProxy enverra ses messages à rsyslog sur 127.0.0.1. Mais par défaut, rsyslog n'écoute sur aucune adresse, d'où le problème.

Modifions /etc/rsyslog.conf et décommentons ces lignes:
$ModLoad imudp
$UDPServerRun 514

Cela fera écouter rsyslog sur le port UDP 514 pour toutes les adresses IP. Vous pouvez éventuellement limiter à 127.0.0.1 en ajoutant:
$UDPServerAddress 127.0.0.1

Créez maintenant un fichier /etc/rsyslog.d/haproxy.conf contenant:

local2.* /log/haproxy.log

Vous pouvez bien sûr être plus précis et créer des fichiers journaux distincts en fonction du niveau des messages:

local2.=info /log/haproxy-info.log
local2.notice /log/haproxy-allbutinfo.log

Redémarrez ensuite rsyslog et vérifiez que les fichiers journaux sont créés:
# service rsyslog restart

Si vous créez manuellement des fichiers journaux /log/haproxy-allbutinfo.loget /log/haproxy-info.log, n'oubliez pas de changer de propriétaire ensyslog:adm

En utilisant notre site, vous reconnaissez avoir lu et compris notre politique liée aux cookies et notre politique de confidentialité.
Licensed under cc by-sa 3.0 with attribution required.