如何在Docker部署的Nginx中记录HTTP请求体？

要在你的Nginx容器里记录请求体，核心是利用Nginx的$request_body变量，下面是一步步的配置修改指南：

1. 修改Nginx配置，添加请求体日志记录 #

首先更新你的nginx.conf，可以自定义一个包含请求体的日志格式，这样更清晰易维护：

# 定义自定义日志格式，包含请求体
log_format custom_combined '$remote_addr - $remote_user [$time_local] "$request" '
                           '$status $body_bytes_sent "$http_referer" '
                           '"$http_user_agent" "$request_body"';

server {
  listen 80;
  listen 443 default_server ssl;
  # 引用自定义日志格式
  access_log /var/log/nginx/test.com.access.log custom_combined;

  # 可选：调整允许的请求体大小，避免大请求被拒绝
  client_max_body_size 10m;

  # 如果是HTTPS，记得补充证书配置（否则SSL会报错）
  # ssl_certificate /etc/nginx/ssl/fullchain.pem;
  # ssl_certificate_key /etc/nginx/ssl/privkey.pem;

  location / {
    proxy_pass http://myapp:8080;
    proxy_buffering off;
  }
}

如果你不想自定义格式，也可以直接在access_log指令里追加$request_body到默认格式后：

access_log /var/log/nginx/test.com.access.log '$remote_addr - $remote_user [$time_local] "$request" $status $body_bytes_sent "$http_referer" "$http_user_agent" "$request_body"';

2. 处理宿主机日志文件的权限问题 #

Nginx容器内的进程是以nginx用户运行的，宿主机上的access.log需要确保该用户有写入权限。可以提前在宿主机执行：

touch ./access.log
chmod 666 ./access.log

（生产环境可以更严谨地设置用户组权限，不过666适合快速测试）

3. 重启Docker容器使配置生效 #

执行以下命令重启Nginx容器：

docker-compose down && docker-compose up -d

重要注意事项 #

• $request_body仅会记录POST、PUT等带请求体的请求，GET请求的这个变量是空的。
• 记录请求体可能会包含敏感数据（比如用户密码、表单隐私字段），生产环境开启前一定要评估风险，必要时过滤敏感内容。
• 如果你的HTTPS配置还没完善，记得补充SSL证书的挂载和配置（上面注释的部分），否则Nginx启动会报错。

内容的提问来源于stack exchange，提问作者pixel