本来我是忠实的命令行党，有awk和grep在手，没有处理不了的日志。但是随着日志越来越分布，日志量越来越庞大，awk和grep就不是那么合适了。于是决定还是老老实实和大家一起用elk做日志分析。下面是从小白到进阶使用正则做匹配的过程，只是提纲挈领的入门过程而已，每个阶段选择了几个Nginx日志场景做样例。

本文分为如下三个部分

• Nginx中获取url的参数
• Nginx向后端服务器发送自定义header
• Nginx返回自定义header给客户端
• 使用Lua填Nginx的坑

以前写过一个expect脚本，用于每天凌晨登录远端sftp服务器同步文件，但是偶尔会发现登录失败，查不出来原因，所以设置了每天同步两次，可惜依然有时候失败。直到我发现了expect的超时设置，据说expect默认超时时间是10s。