geniestacks's questions

我正在尝试使用我的所有 ec2 实例私有 ip 动态创建主机文件映射，以用作我的 ec2 远程 ssh 服务器上的 /etc/hosts。

我有实例标记有它们的正常“名称”，例如。prod-database-01 和“别名”标签，例如。db-01。目标是能够在我的 ssh 框中使用“ssh db-01”并拥有正确的映射，即使服务器刚刚启动或自动缩放。

对于状态为“正在运行”的任何实例，即。活动服务器，我试图让 cli 将名称、别名和私有 IP 地址输出到 JSON 或类似的东西，然后我可以为其创建一个主机文件。

但是，我一直在尝试输出第二个“别名”标签。

到目前为止，这就是我所拥有的输出“名称”、“私有IP”、“状态”的内容。

想知道如何迭代并输出额外的别名标签吗？

aws ec2 describe-instances --filters "Name=instance-state-name,Values=running" --query 'Reservations[].Instances[].[ [Tags[?Key==`Name`].Value][0][0],PrivateIpAddress,State.Name ]' --output json

我从我的网络服务器进行日志记录时遇到问题，该服务器有一个 elb，然后在 nginx 层前面有一个清漆层。

varnish 已为 X-Forwarded-For 正确设置，并且日志正常通过，并记录了正确的“client.ip”。

但是，nginx 日志在请求中包含完整的 IP 列表。默认的 grok 行为似乎将客户端 IP 设置为列表中的最后一个，即。elb 和 varnish 服务器，这弄乱了我的 nginx 日志的 client.ip 字段。正确的客户端 IP 应该是列表中的第一个（或至少是前几个）。

这是一个例子：

172.31.7.219 - - [28/Sep/2015:12:39:56 +1000] "GET /api/filter/14928/content?api_key=apikey&site=website HTTP/1.1" 403 101 "-" "-" "my.website.com" "1.144.97.102, 1.144.97.102, 1.144.97.102, 127.0.0.1, 172.31.26.59"

问题是我无法调整 grok 来处理这样的结果，heroku grok 调试器似乎不适用于这个查询和我的 grok——但它们在 logstash IE 中工作。不标记 grok 失败。

我试图调试特定部分，但我还没有找到一种方法来使用 IP/IPORHOST 执行我需要的操作，其中有一个逗号分隔的 IP 地址列表。我需要能够指定它应该使用哪个 IP。IE。列表中的第一个应该是 client.ip 而不是最后一个。

我的 nginx grok 是：

NGINXACCESS %{IP:clientip} %{NGUSER:ident} %{NGUSER:auth} \[%{HTTPDATE:timestamp}\] "%{WORD:verb} %{DATA:request} HTTP/%{NUMBER:httpversion}" %{NUMBER:response} (?:%{NUMBER:bytes}|-) (?:"(?:%{URI:referrer}|-)"|%{QS:referrer})(?:;|) %{QS:agent}

关于 grok 的任何想法来覆盖该日志？