nginx 作为调用链入口枢纽,通过生成/透传 trace_id、增强 json 日志、协同后端 apm agent 实现全链路可观测;可选轻量上报入口 span,但推荐日志与 span 在查询层关联。

Nginx 本身不参与业务逻辑,不能直接生成 span 或上报完整链路,但它可以作为调用链的“第一站”和“关键枢纽”,与 APM 系统(如 SkyWalking、Pinpoint、Jaeger)协同构建从客户端到后端服务的可观测链路。核心思路是:让 Nginx 承担入口标识生成、上下文透传、结构化日志输出三项职责,再由后端服务延续 trace_id,最终在 APM 平台聚合还原。
1. 在 Nginx 中统一生成并透传追踪标识
APM 链路依赖全局唯一 trace_id 贯穿全程。Nginx 应在请求入口处生成或复用该 ID,并透传给后端:
- 优先检查请求头中是否已有标准追踪头(如 traceparent、X-B3-TraceId、X-Request-ID),有则直接复用
- 若无,用 Lua 模块(
lua-resty-random)生成 16 字节 hex 格式 trace_id,或用set_misc模块生成 UUID - 通过
proxy_set_header X-Request-ID $request_id;和proxy_set_header traceparent "00-$request_id-0000000000000001-01";等方式透传至后端 - 确保所有 upstream 块都启用该 header 设置,避免漏传
2. 增强 Nginx 日志,为链路分析提供上下文
默认 access_log 缺少 trace 关键字段,需自定义 log_format,使其能被日志平台(Loki / ELK)按 trace_id 关联:
- 在
http块中定义 JSON 格式日志:log_format trace_json '{"time":"$time_iso8601","req_id":"$http_x_request_id","trace_id":"$http_x_b3_traceid","upstream":"$upstream_addr","upstream_time":$upstream_response_time,"status":$upstream_status,"cache":"$cache_status"}'; - 将该格式应用于 access_log:
access_log /var/log/nginx/trace.log trace_json; - 若后端也返回
X-Request-ID或X-B3-SpanId,可通过$upstream_http_x_request_id捕获,用于跨跳串联
3. 与 APM 后端服务对齐上下文,形成闭环
Nginx 只覆盖“入口 → 第一跳后端”的环节,完整链路必须靠后端配合:
- 后端服务启动时加载 APM Agent(如 SkyWalking Java Agent),自动读取请求头中的
X-Request-ID或traceparent,作为本次 trace 的根 ID - 后端记录日志时,在每条日志中注入该 trace_id(如 Logback 中使用
%X{X-Request-ID}) - 后端调用下游服务时,继续透传相同 trace_id,并生成新的 span_id,由 APM Agent 自动完成
- 所有组件(Nginx + 各微服务)的日志和指标,统一发送至同一观测平台(如 SkyWalking UI 或 Grafana + Loki),按 trace_id 过滤即可看到完整调用路径
4. 可选增强:轻量上报入口 span(谨慎使用)
若需在 APM 界面中显示 Nginx 作为独立节点,可用 Lua 调用 OpenTelemetry Collector HTTP API 上报一个入口 span:
- 用
resty.http模块向本地 otel-collector 发送 POST 请求,body 包含 trace_id、span_id、start/end 时间、服务名(如nginx-gateway) - 注意控制频率(如仅对 1% 抽样)、加超时与重试,避免影响 Nginx 性能
- 更推荐方式是:将 Nginx 日志与 APM 的 span 数据在查询层(如 Grafana 的 Trace-to-Logs 功能)做关联,而非强依赖 Nginx 主动上报











