Niloct's questions

我在 Ubuntu 20.04 上有这个配置：

/home/impulse/nginx/log/*/notice.log /home/impulse/nginx/log/*/access.status_ok.log /home/impulse/nginx/log/*/access.status_erro.log {
  daily
  nomail
  dateext
  rotate 31
  dateyesterday
  create root root
  notifempty
  nocompress
  extension .log
  # Script to notify nginx that logfile changed.
  postrotate
    docker exec -ti impulse_web sudo pkill -HUP nginx
  endscript
}

docker二进制文件只允许sudo在服务器上通过。postrotate脚本没有被执行。

我的问题是，在哪个帐户下logrotate运行？而且，我可以记录它的执行以跟踪为什么不应用它吗？

该脚本在使用sudo.

我当前的日志目录：

-rw-r--r-- 1 root root 3073955 fev  3 11:02 access.status_ok-20210128.log
-rw-r--r-- 1 root root       0 jan 29 00:00 access.status_ok.log

由于access.status_ok.log为空，logrotate 失败。并且由于postrotate失败，nginx一直在记录旧文件。

我正在尝试设置一个自我管理的 docker appsearch 实例，连同 kibana 和 elasticsearch，由 uvicorn python 应用程序查询，由 nginx 网络服务器代理

我当前的问题是appsearch 日志在appsearch 日志中显示python 默认用户代理和IP（即python-requests/2.22.0 和LAN IP）。

我想将包含正确 IP 和远程客户端用户代理的 nginx 自定义标头转发到在 kibana 中可以很好地查询的 appsearch 日志。

我注意到output.elasticsearch.headers可以在环境或 filebeat.yml 中设置自定义标头。

你们对此有什么想法吗？

谢谢你。