需求：记录用户操作记录，类似如下表格的这样
PS: 注意无论你的服务是Http访问还是Https 访问的都是可以的，我们服务之前是客户只给开放了一个端口，但是既要支持https又要支持http协议，nginx 是可以通过stream 模块配置双协议支持，但是stream块是四层协议，无法获取到真实的用户IP地址，后来把http协议关闭了，才能继续获取IP地址，如果有类似的情况可以检查是不是也有stream块配置。

用户名	IP地址	浏览器	操作	模块
XX	ip	Chrome	浏览	【范洪月】 浏览xx功能
XX	ip	Chrome	浏览	【范洪月】 浏览xx功能

我们是从外网穿透到内网的，真实链路如下
外网Nginx

我在本地用Vmware模仿一下正式环境

开启Nginx访问日志 &格式化日志输出

把这两段打开查看 /logs/access.log

日志参数	参数含义
$remote_addr	远程访问IP地址
$remote_user	远程访问用户
$time_local	日志时间（03/Nov/2020:14:38:06 +0800）
$time_iso8601	日志时间（2020-11-03T14:42:53+08:00）
$request	请求的URI和HTTP协议
$http_host	客户端请求中的Host请求头字段的值
$status	HTTP请求状态
$upstream_status	upstream状态
$body_bytes_sent	发送给客户端文件内容大小
$http_referer	url跳转来源
$http_user_agent	用户终端浏览器等信息
$ssl_protocol	SSL协议版本
$ssl_cipher	交换数据中的算法
$request_time	整个请求的总时间
$upstream_response_time	请求过程中，upstream响应时间
$upstream_response_time	请求过程中，upstream响应时间
$http_x_forwarded_for	在经过代理或负载均衡器时会逐级添加上每一级的代理服务器的IP地址

修改日志时间格式

虽然**$time_iso8601** 格式也能看时间，但是如果能修改成 yyyy-MM-dd HH:mm:ss 这样就更合理了，在网上百度以后，

https://blog.csdn.net/shipfei_csdn/article/details/108440538

这个写的很详细。
在Server 块中定义好时间变量

  # 自定义时间变量if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2}):(\d{2}):(\d{2})") {set $year $1;set $month $2;set $day $3;set $hour $4;set $minutes $5;set $seconds $6;}

修改日志时间格式

    log_format  main  '$year$month$day $hour:$minutes:$seconds ' '[$status] ' '【$http_x_forwarded_for $remote_addr $http_host】''[$request_uri] ' ;

增加真实IP追踪
Nginx01配置

   location /api/{proxy_set_header Host      $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass   http://192.168.10.208/api/;}

Nginx02配置

  location /api/ {proxy_set_header Host      $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass   http://192.168.10.211;}

Nginx03配置

  location /api/ {proxy_set_header Host      $host;proxy_set_header X-Real-IP $remote_addr;proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;proxy_pass   http://192.168.10.43:7001/gateway/serviceA/test;}

Nginx03 查看日志运行结果如下

20240229 01:22:45 [200] 【192.168.10.43, 192.168.10.207 192.168.10.208 192.168.10.207】[/gateway/serviceA/test] 

也就是x_forwarded_for 中第一个就是访问我们客户端访问的IP地址了。

Java代码获取IP地址代码

1. Hutool 中的 UserAgentUtil 可以获取浏览器的类型的
2. 获取x-forwarded-for 中的第一个即为原始的访问IP地址，无论经过多少层代理

    public static String getIpAddr(HttpServletRequest request) {String ipAddress = request.getHeader("x-forwarded-for");if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {ipAddress = request.getHeader("Proxy-Client-IP");}if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {ipAddress = request.getHeader("WL-Proxy-Client-IP");}if (ipAddress == null || ipAddress.length() == 0 || "unknown".equalsIgnoreCase(ipAddress)) {ipAddress = request.getRemoteAddr();if (StringUtils.equals("127.0.0.1", ipAddress) || StringUtils.equals("0:0:0:0:0:0:0:1", ipAddress)) {InetAddress inet = null;try {inet = InetAddress.getLocalHost();} catch (UnknownHostException var4) {log.error(" 获取客户端IP异常 ", var4);}ipAddress = inet.getHostAddress();}}if (ipAddress != null && ipAddress.length() > 15 && ipAddress.indexOf(",") > 0) {ipAddress = ipAddress.substring(0, ipAddress.indexOf(","));}return ipAddress;}