Haproxy日志配置

haproxy在默认情况不会记录日志，除了在haproxy.conf中的global段指定日志的输出外，还需要配置系统日志的配置文件。下面以centos6.4为例，haproxy使用系统自带的rpm报1.4版本

编辑/etc/haproxy/haproxy.conf

在default处添加，如下红色部分，记住不要添加到global处，否则输出日志会有重复的现象，一个请求输出两行相同的日志内容。

defaults
 　　mode http
 　　log global
 　　log 127.0.0.1 local0
 　　#local0是设备，对应于 /etc/rsyslog.conf中的配置，默认回收info的日志级别

编辑系统日志配置

# cat /etc/rsyslog.conf
 默认有下面的设置，会读取 /etc/rsyslog.d/*.conf目录下的配置文件
 $IncludeConfig /etc/rsyslog.d/*.conf

为haproxy创建一个独立的配置文件

# vim  /etc/rsyslog.d/haproxy.conf
$ModLoad imudp
$UDPServerRun 514
$UDPServerAddress 0.0.0.0
local0.*     /var/log/haproxy.log
#如果不加下面的的配置则除了在/var/log/haproxy.log中写入日志外，也会写入message文件
&~

配置rsyslog的主配置文件，开启远程日志

# vim /etc/sysconfig/rsyslog
 SYSLOGD_OPTIONS=”-c  -r -m ″
 #-c  使用兼容模式，默认是 -c
 #-r   开启远程日志
 #-m  标记时间戳。单位是分钟，为0时，表示禁用该功能

重启haproxy和rsyslog服务

# /etc/init.d/rsyslog restart
# /etc/init.d/haproxy restart

---------------------------------------------------------------------------------------------------------------------------------------------------------------

日志查询

按时间范围查询：（注意：时间点要确实存在，才可查找时间范围）

其实就是打印文件中，正则匹配 Aug 16 16:25:54 和 Aug 16 16:35:54 这两行之间的所有的内容

# cat /var/log/haproxy.log | sed -n '/Aug 16 16:25:54/,/Aug 16 16:35:54/p'|awk '{print $6}'|cut -d : -f1|sort| uniq -c |sort -k1,1nr|more

再比如：时间字段内容为 “[15/Apr/2019:11:45:25 +0800]”时，也可以进行查询

# cat /var/log/nginx/log | sed -n '/15\/Apr\/2019:11:45:23/,/15\/Apr\/2019:11:45:29/p'

汇总求和：

# cat haproxy.log-20170102 | sed -n '/Jan  1 14:00:00/,/Jan  1 14:05:00/p'|grep 'packet/index'|awk '{print $6}'|cut -d : -f1|sort| uniq -c |sort -k1,1nr|awk '{ SUM += $1 } END { print SUM }'  汇总求和