简述如何实现ELK收集Nginx的json日志 ？

实现ELK（Elasticsearch、Logstash和Kibana）收集Nginx的JSON日志，可以遵循以下步骤：

1. 配置Nginx以输出JSON日志

首先，你需要在Nginx的配置文件中启用JSON日志格式。你可以在http块中添加log_format来定义JSON日志格式，然后在server或location块中使用这种格式。

例如，你可以在Nginx配置文件中添加以下内容：

http {
    log_format json '{"@timestamp":"$time_iso8601",'
                    '"host":"$server_addr",'
                    '"clientip":"$remote_addr",'
                    '"size":$body_bytes_sent,'
                    '"responsetime":$request_time,'
                    '"upstreamtime":"$upstream_response_time",'
                    '"upstreamhost":"$upstream_addr",'
                    '"http_host":"$http_host",'
                    '"url":"$uri",'
                    '"domain":"$host",'
                    '"xff":"$http_x_forwarded_for",'
                    '"referer":"$http_referer",'
                    '"tcp_xff":"$proxy_protocol_addr",'
                    '"http_user_agent":"$http_user_agent",'
                    '"status":"$status"}';

    server {
        listen 80;
        server_name example.com;

        access_log /var/log/nginx/access.log json;

        # ... 其他配置
    }
}

然后重新加载或重启Nginx以使配置生效。 2. 配置Logstash以读取和解析Nginx的JSON日志

Logstash的配置文件（通常位于/etc/logstash/conf.d/目录下）需要定义输入、过滤器和输出。对于读取Nginx的JSON日志，你可能需要配置一个文件输入，一个JSON过滤器，以及一个Elasticsearch输出。

下面是一个基本的Logstash配置文件示例：

input {
    file {
        path => "/var/log/nginx/access.log"
        start_position => "beginning"
        sincedb_path => "/dev/null"
        type => "nginx"
    }
}

filter {
    json {
        source => "message"
    }
}

output {
    elasticsearch {
        hosts => ["localhost:9200"]
        index => "nginx-%{+YYYY.MM.dd}"
    }
}

这个配置文件告诉Logstash从/var/log/nginx/access.log文件中读取日志，将其解析为JSON，并将解析后的数据发送到本地运行的Elasticsearch实例。 3. 配置Elasticsearch以存储和索引日志

默认情况下，Elasticsearch应该已经配置好了，只需要确保它正在运行并可以接受Logstash的输入。你可能需要根据你的需求调整Elasticsearch的配置，例如设置更多的分片或副本，或者调整存储设置。 4. 使用Kibana进行可视化和查询

最后，你可以使用Kibana来可视化和查询存储在Elasticsearch中的Nginx日志。在Kibana中，你可以创建图表、表格和仪表板来展示和分析你的Nginx访问日志数据。

以上就是实现ELK收集Nginx的JSON日志的基本步骤。请注意，具体的配置可能会根据你的需求和环境而有所不同。