nginx日志编码突然变成十六进制

Posted 2023-04-18

参考技术A 问题描述：

查看nginx日志，突然变成看不懂的字符，例如：xE6\xBC\x94\xE7\xA4\xBA\xE7\xAB\x99。

猜想是nginx编码问题，里面上网查找。

网上搜索的解决办法有：

编辑conf下面的nginx.conf

在server段里加以下两行

然后重启。

这个方法我起了作用

设置转义方式，这个方法我试过escape=none或者json都无效，应该是这个方法是针对nginx 1.11.8 以上版本

通过nginx -v命令得知，我安装的nginx版本是1.9.3的，
nginx version: openresty/1.9.3.1

直接在 nginx.conf的记录日志的location部分里面配置下面这一行就好了：

NGINX 中文日志十六进制编码问题

Nginx访问日志在处理中文时，默认使用16进制编码处理。使我们对访问日志进行分析处理时，带来很大不便。含有中文字符的请求，日志记录如下：

171.43.238.62 - - [05/Dec/2017:21:40:57 +0800] "GET /xD6xD0xCExC4 HTTP/1.1" 404 171 "-" "curl/7.56.0"

问题解决方案：

1. nginx版本需大于1.11.8
2. 在定义 access log 格式时，加上 escape=json

日志格式示例：

log_format  main escape=json ‘$remote_addr - $remote_user [$time_local] "$request" ‘
                            ‘$status $body_bytes_sent "$http_referer" ‘
                            ‘"$http_user_agent" "$http_x_forwarded_for"‘;

结果：

47.52.167.143 -  [05/Dec/2017:21:55:59 +0800] "GET /中文 HTTP/1.1" 404 171 "" "curl/7.19.7 (x86_64-redhat-linux-gnu) libcurl/7.19.7 NSS/3.27.1 zlib/1.2.3 libidn/1.18 libssh2/1.4.2" ""