Hello!

On Wed, Dec 13, 2017 at 11:15:58AM +0300, Александр Николаев wrote:

> Добрый день.
>
> Есть задача - сохранять в лог-файл полный объём ответа на запросы, как
> минимум с учётом затрат на SSL при HTTPS.
>
> $*bytes_sent* - содержит число байт, переданное клиенту, по HTTP (т.е.
> тело+заголовки), но не учитывает расходы трафик на транспорт (SSL, TCP/IP)
>
> При этом SSL обрабатывается самим nginx'ом и он вполне может иметь
> информацию по объёму переданной информации с учётом SSL overhead'а для
> логирования. Есть идеи (или может быть даже реализации), как получить
> желаемый результат с nginx'ом?

Для работы с SSL nginx использует встроенные в OpenSSL
возможности, и не пытается перехватывать работу с файловым
дескриптором - а, наоборот, отдаёт дескриптор OpenSSL'ю с помощью
функции SSL_set_fd(). Соответственно, информации о том, сколько
байт было записано в SSL-соединение - у nginx'а нет.

Теоретически - такие счётчики есть внутри OpenSSL, нужно добраться
до write BIO на сокете (SSL_get_wbio(), BIO_next()) и попросить
BIO_number_written(). И это наверное даже можно без особых
проблем сделать в модуле, если вам зачем-то нужна такая
функциональность.

Отмечу на всякий случай, что там будут нюансы, связанные с тем,
что извлечь эту инфмормацию можно только в рамках запроса (скажем,
логгируя добавленную модулем переменную), соответственно a) данные
для каждого следующего запроса в том же соединении будут включать
в себя данные для предыдущих запросов, и б) shutdown не попадает
вообще никуда.

--
Maxim Dounin
http://mdounin.ru/
_______________________________________________
nginx-ru mailing list
nginx-ru@nginx.org
http://mailman.nginx.org/mailman/listinfo/nginx-ru