Nginx可通过map指令实现确定性分层加权采样：一级map按URI等特征映射采样键，二级map映射具体采样率（如transfer全量、health 0.1%），再用if=$sample_flag控制access_log；支持基于upstream权重的后端维度采样及热更新。
Nginx 原生不支持“按请求权重采样”，但可通过 map 指令结合请求特征（如 URI、IP、响应状态、后端节点等）构造逻辑等效的分层加权采样策略，在高并发下实现轻量、可热更新、低 I/O 的审计日志控制。核心不是随机加权，而是用确定性哈希+条件映射模拟权重分布。
用 map 构建请求分层采样开关
目标是让高频/关键路径全量记录，低频/非核心路径按比例抽样，整体日志量可控。
例如：
-
/api/v1/transfer（资金类）→ 全量 -
/api/v1/health（探针）→ 0.1% - 其他接口 → 2%
配置要点：
- 在
http块中定义两级map - 第一级按
$request_uri匹配路径，映射到采样率变量名 - 第二级将变量名映射为具体数值（支持运行时 reload 修改）
map $request_uri $sample_rate_key {
~^/api/v1/transfer full;
~^/api/v1/health health;
default common;
}
map $sample_rate_key $sample_flag {
full 1;
health 0.001; # 0.1%
common 0.02; # 2%
}然后在 server 或 location 中启用条件日志：
access_log /var/log/nginx/audit.log audit_format if=$sample_flag;
⚠️ 注意：if= 后必须是数值型变量，Nginx 会把非零非空值视为真；$sample_flag 是浮点数，但 Nginx 自动转为布尔判断（只要 ≠ 0 就记录），因此无需额外转换。
结合 upstream 节点权重做后端维度采样
若需审计特定后端节点的流量（如验证权重分配是否生效），可将 upstream 分组与采样联动：
- 先用
map将$upstream_addr映射为节点 ID 和理论权重 - 再用该 ID 查表获取对应采样率（如 node-a 权重 3 → 采样率 30%，node-b 权重 2 → 20%）
示例：
map $upstream_addr $backend_weight {
"10.0.1.10:8080" 3;
"10.0.1.11:8080" 2;
"10.0.1.12:8080" 5;
default 0;
}
# 将权重归一化为采样概率（总权重=10 → node-a 占比 3/10 = 30%）
map $backend_weight $node_audit_flag {
3 1; # 实际可用 1 表示“记录”，或用 0.3 控制概率
2 1;
5 1;
0 0;
}
access_log /var/log/nginx/node-audit.log node_format if=$node_audit_flag;更精细做法是用 $msec 取模实现近似概率：
map $backend_weight $audit_prob {
3 "30";
2 "20";
5 "50";
default "0";
}
map "$audit_prob:$msec" $should_audit {
~^30:(\d+\.\d+) $[1]%100<30;
~^20:(\d+\.\d+) $[1]%100<20;
~^50:(\d+\.\d+) $[1]%100<50;
default 0;
}
access_log /var/log/nginx/weighted-audit.log audit_format if=$should_audit;支持审计的关键字段必须写入 log_format
仅控制“记不记”不够，还要确保每条审计日志含可追溯信息：
- 请求唯一标识（建议开启
request_id模块并注入） - 客户端真实 IP（用
$http_x_forwarded_for或realip模块） - 后端地址与响应时间（
$upstream_addr,$upstream_response_time,$upstream_status） - 用户凭证摘要（如
$http_authorization前三位 +***，避免明文）
推荐审计专用格式：
log_format audit_format '$time_iso8601|$remote_addr|$http_x_forwarded_for|'
'$request_id|$request_method|$request_uri|'
'$status|$body_bytes_sent|$request_time|'
'$upstream_addr|$upstream_response_time|$upstream_status|'
'$http_user_agent|$http_referer';热更新采样率，无需 reload
硬编码数字不利于线上调试。更优方式是：
- 把采样率存为独立配置文件（如
/etc/nginx/conf.d/sample-rate.conf） - 用
include引入，并配合nginx -s reload或外部工具触发更新 - 或使用
shared memory zone（需ngx_http_map_module扩展支持）
简单方案示例：
# /etc/nginx/conf.d/sample-rate.conf
map "" $sample_rate_transfer { default 1; } # 全量
map "" $sample_rate_health { default 0.001; }然后在主配置中 include：
include /etc/nginx/conf.d/sample-rate.conf;
修改该文件后执行 nginx -s reload，采样率即时生效，不影响连接。
不复杂但容易忽略
