如何利用 Nginx 日志记录后端 Upstream 服务器的真实安全状态码($upstream_status)

梦强吖_5041

梦强吖_5041

2026-05-12

426人浏览

原创

应使用$upstream_status变量记录上游服务器返回的真实HTTP状态码,该变量在Nginx≥1.7.10中稳定支持,多个upstream时以逗号分隔,未转发时显示为“-”。

如何利用 nginx 日志记录后端 upstream 服务器的真实安全状态码($upstream_status)

要让 Nginx 日志准确记录后端 Upstream 服务器返回的真实 HTTP 状态码(即上游实际响应的状态码,而非 Nginx 自身生成的如 502、503 等代理层状态码),关键在于使用 $upstream_status 变量,并确保它在日志格式中被正确引用、且 Nginx 配置逻辑不会覆盖或干扰其取值。

确认 $upstream_status 的行为特点

$upstream_status 是 Nginx 内置变量,表示与当前请求匹配的 upstream server 实际返回的 HTTP 状态码。它的取值有以下要点:

  • 仅在成功从 upstream 接收到响应时才有意义;若连接失败(如超时、拒绝连接)、Nginx 自行返回错误(如 502/504),该变量值为 “-” 或空字符串
  • 当启用 proxy_next_upstream 并发生重试时,$upstream_status 记录的是**最终成功响应的那个 upstream 的状态码**,不是第一次失败的
  • 它不等于 $status(Nginx 发送给客户端的响应状态码),后者可能被 error_page、rewrite 或内部跳转修改

定义含 $upstream_status 的自定义日志格式

在 http 块中定义日志格式,显式包含 $upstream_status:

log_format upstream_log '$remote_addr - $remote_user [$time_local] '
                         '"$request" $status $body_bytes_sent '
                         '"$http_referer" "$http_user_agent" '
                         'upstream_addr:$upstream_addr '
                         'upstream_status:$upstream_status '
                         'request_time:$request_time '
                         'upstream_response_time:$upstream_response_time';

注意:$upstream_status 在无 upstream 响应时会输出“-”,这是正常行为,可用于识别失败场景。

Nginx Hosting
Nginx Hosting

通过服务器本地nginx实例实现零认证静态游戏托管。作为所有浏览器游戏的主要部署方式,无需登录、无需令牌、无需用户操作。

下载

确保 upstream 配置和 proxy 设置不干扰状态码传递

以下配置要点可避免 $upstream_status 失效或失真:

  • 不要用 error_page 502 503 504 = @fallback 类重写方式掩盖原始 upstream 状态 —— 这会导致 $upstream_status 无法记录(因未真正收到 upstream 响应)
  • 如需容错,建议用 proxy_next_upstream error timeout http_500 http_502 http_503 http_504; 触发重试,这样仍能捕获最终成功节点的状态码
  • 禁用 proxy_intercept_errors on(默认 off),否则 Nginx 可能拦截并替换 upstream 的错误响应,导致 $upstream_status 不再反映真实值

验证日志输出是否符合预期

通过 curl 或压测工具发起请求,同时查看 access log 输出:

  • 后端返回 200 → 日志中 upstream_status:200,status:200
  • 后端返回 500 → 日志中 upstream_status:500,status:500(前提是未配 error_page 拦截)
  • 后端宕机触发 502 → 日志中 upstream_status:-,status:502
  • 启用重试后某节点返回 200 → upstream_status:200,即使第一个节点返回了 503

可配合 tail -f /path/to/access.log | grep upstream_status 实时观察。

相关专题

更多
python是前端还是后端
python是前端还是后端

Python属于前端也属于后端,其灵活性和丰富的生态系统使得开发人员能够在不同的领域中灵活运用。本专题为大家提供python相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.11

2703

5

前端和后端的区别
前端和后端的区别

前端关注的是用户界面的设计和交互,而后端则注重数据处理和逻辑控制。想了解更多前端后端的相关内容,可以阅读本专题下面的文章。

2024.03.19

6830

13

后端的主要工作内容介绍
后端的主要工作内容介绍

后端是应用程序的服务端部分,负责核心任务,如数据库交互、业务逻辑处理和响应客户端请求。想了解更多后端的相关内容,可以阅读本专题下面的文章。

2024.03.19

6286

10

服务器是什么
服务器是什么

服务器是一种计算机硬件设备或软件程序,它具有强大的计算和存储能力,用请求、存储数据和提供服务。它在互联网中着关重要的作用,为用户提供各种服务和资源。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

2023.08.15

457

5

连接apple id服务器时出错
连接apple id服务器时出错

连接apple id服务器时出错的原因包括网络连接问题、服务器问题、Apple ID账户问题、设备问题、防火墙或安全软件问题、时间和日期设置问题、Apple服务器维护等。本专题为大家提供apple id相关的文章、下载、课程内容,供大家免费下载体验。

2023.09.08

960

5

搭建互联网服务器
搭建互联网服务器

搭建互联网服务器需要:1、选择合适的硬件和操作系统,第一步是选择合适的硬件和操作系统;2、安装和配置操作系统,是搭建互联网服务器的关键步骤;3、安装和配置服务器软件,是搭建互联网服务器的下一步,常见的服务器软件包括Apache、Nginx、Tomcat等;4、配置防火墙和安全性,是搭建互联网服务器的重要步骤;5、域名解析和配置,是搭建互联网服务器的最后一步。

2023.09.19

3232

5

如何查看服务器状态
如何查看服务器状态

查看服务器状态的方法有使用命令行工具、图形界面工具、监控工具、日志文件和远程管理工具等。本专题为大家提供服务器状态相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.09

1056

5

服务器域名转接慢怎么解决
服务器域名转接慢怎么解决

服务器域名转接慢的解决办法有DNS优化、服务器优化、CDN加速、前端优化和网络优化等。本专题为大家提供服务器相关的文章、下载、课程内容,供大家免费下载体验。

2023.10.17

949

5

服务器评测软件
服务器评测软件

服务器评测软件有PassMark Software、CPU-Z、GPU-Z、CrystalDiskMark、IOmeter、JMeter、LoadRunner、Apache Bench等等。详细介绍:1、PassMark Software是一款综合性的服务器性能测试软件,可以评估服务器在各种负载条件下的性能;2、CPU-Z是一款可以提供服务器CPU详细信息的软件等等。

2023.10.17

494

3

热门下载

更多
网站特效
/
网站源码
/
网站素材
/
前端模板

精品课程

更多
相关推荐
/
热门推荐
/
最新课程
零基础精通 PS 视频教程
零基础精通 PS 视频教程

共268课时 | 120.3万人学习

前端工程师必备技能—PS切图
前端工程师必备技能—PS切图

共11课时 | 2.2万人学习

麦子学院Photoshop切片视频教程
麦子学院Photoshop切片视频教程

共13课时 | 4.3万人学习