摘要：有很強(qiáng)大的日志功能，但是在缺省狀態(tài)下，它只能記錄用戶(hù)的地址以及瀏覽器信息。缺省的日志格式在這里，我們看到，雖然用戶(hù)已經(jīng)登錄，但是日志里沒(méi)有任何與用戶(hù)相關(guān)的信息，只有地址。如果獲取到了，說(shuō)明用戶(hù)已登錄，則我們把他的輸出給這樣的形式。

nginx有很強(qiáng)大的日志功能，但是在缺省狀態(tài)下，它只能記錄用戶(hù)的IP地址以及瀏覽器信息。如果我們有用戶(hù)登錄注冊(cè)系統(tǒng)，在用戶(hù)已登錄的情況下，想記錄訪問(wèn)某一個(gè)網(wǎng)頁(yè)的到底是哪一個(gè)用戶(hù)，怎么辦呢？因?yàn)槲覀儾恢幌胫赖降资悄囊粋€(gè)IP地址訪問(wèn)了哪一個(gè)網(wǎng)頁(yè)，并且還想知道到底是哪一個(gè)登錄用戶(hù)訪問(wèn)了哪一個(gè)網(wǎng)頁(yè)，這對(duì)于我們?nèi)蘸笥嗅槍?duì)性地向他/她推薦信息甚至推送廣告都是非常有用的。

127.0.0.1 - - [20/Jul/2017:22:04:08 +0800] "GET /news/index HTTP/1.1" 200 22262 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.66 Safari/537.36"

在這里，我們看到，雖然用戶(hù)已經(jīng)登錄，但是日志里沒(méi)有任何與用戶(hù)相關(guān)的信息，只有ip地址。如果我們想記錄用戶(hù)的id等信息，怎么辦呢？

我們想到，既然用戶(hù)已登錄了，則它肯定有cookie或者session或者token信息，不管是哪種方式，我們的php一定是可以有效地獲取到這個(gè)用戶(hù)的信息的。在這里舉例我們通過(guò)session獲取到了用戶(hù)的id信息：

$user_id = Yii::$app->session["user_id"];
if (empty($user_id)) {
    header("X-UID: 0");
} else {
    header("X-UID: " . $user_id);
}

如果session里沒(méi)有用戶(hù)id，則說(shuō)明用戶(hù)還沒(méi)有登錄，則輸出X-UID: 0(或者也可以干脆什么也不輸出)。如果獲取到了session，說(shuō)明用戶(hù)已登錄，則我們把他的user_id輸出給nginx: X-UID: 12345這樣的形式。

在這里，你不止可以輸出一個(gè)信息，你可以輸出好幾個(gè)不同的字段，包括他的姓名、性別、年齡等等都可以。

log_format只能被存儲(chǔ)在http段里，所以我們需要找到nginx.conf文件。

nginx缺省的日志格式第二部分就是用戶(hù)信息，但通常什么也沒(méi)有，只是一個(gè)-，這里我們它改造成我們從后端傳進(jìn)來(lái)的header信息。由上文我們創(chuàng)造的特殊header是X-UID，這里需要先做一個(gè)小的轉(zhuǎn)換，把大寫(xiě)字母全部改為小寫(xiě)，把所有的-改為下劃線，就變成了x_uid，然后在前面拼接上$upstream_http_，就得到了最終的結(jié)果$upstream_http_x_uid，然后把它插入到日志格式任何你想讓它出現(xiàn)的地方：

log_format front "$remote_addr - $upstream_http_x_uid [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent"";

在server相關(guān)的設(shè)置里，因?yàn)槲覀兩厦娼o日志格式起名為front，所以在這里我們引用它時(shí)，需要指明用front日志格式：

access_log /var/log/nginx/front-access.log front;

127.0.0.1 - 52248 [20/Jul/2017:22:35:40 +0800] "GET /news/view?id=56 HTTP/1.1" 200 19455 "-" "Mozilla/5.0 (Macintosh; Intel Mac OS X 10_12_5) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/60.0.3112.66 Safari/537.36"

注意上面第2個(gè)數(shù)字52248，這就是我們登錄用戶(hù)的個(gè)人ID。我這里的例子比較簡(jiǎn)單，如果你不嫌麻煩，甚至可以把登錄用戶(hù)的所有個(gè)人信息，包括手機(jī)號(hào)、郵箱全部打印在日志里，就看你是否顧慮安全問(wèn)題了。

在上面的第一步，我們用php輸出了一個(gè)特殊header，本來(lái)我們這個(gè)header只是供nginx消費(fèi)用的，但是這個(gè)header會(huì)被nginx原封不動(dòng)地顯示給前端，可能會(huì)有細(xì)心的用戶(hù)感到不安。為此我們可以在nginx的server設(shè)置里再加一個(gè)小開(kāi)關(guān)，隱藏掉這個(gè)頭部：

proxy_hide_header X-UID;

這樣用戶(hù)從瀏覽器端就看不到這個(gè)特殊頭部了，而并不影響nginx記錄它。

那么我們費(fèi)這么大力氣，記錄下來(lái)一個(gè)ID有什么用呢？這個(gè)用處可就大了。大家都知道我們有一個(gè)日志分析的利器logstash，通過(guò)它結(jié)合上ELK組件可以分析處理Apache或者nginx日志。如果我們沒(méi)有這個(gè)ID信息的話，最多也只能分析出來(lái)哪一個(gè)網(wǎng)頁(yè)經(jīng)常被用戶(hù)訪問(wèn)，僅此而已。但現(xiàn)在我們有了用戶(hù)ID，我們甚至可以連接mysql數(shù)據(jù)庫(kù)表進(jìn)行分析，研究哪一個(gè)年齡段的，哪一個(gè)性別的，或者哪一個(gè)城市的用戶(hù)喜歡訪問(wèn)什么網(wǎng)頁(yè)，甚至有針對(duì)性地了解具體某一個(gè)用戶(hù)，他喜歡在什么時(shí)間段訪問(wèn)什么網(wǎng)頁(yè)，進(jìn)而有針對(duì)性地為他提供定制化的服務(wù)。這還不夠強(qiáng)大嗎？