SLB访问日志分析：基于客户端来源和HTTP状态码的实践

摘要： 阿里云负载均衡SLB可以对多台云服务器（ECS）进行流量分发，支持TCP的四层负载均衡和基于HTTP/HTTPS的七层负载均衡。使用SLB可以降低单台ECS异常时对业务的冲击，提升系统可用性。同时，结合弹性伸缩服务（ESS）动态扩容、缩容后端服务器可以快速应对业务流量的变化。

阿里云负载均衡SLB可以对多台云服务器（ECS）进行流量分发，支持TCP的四层负载均衡和基于HTTP/HTTPS的七层负载均衡。使用SLB可以降低单台ECS异常时对业务的冲击，提升系统可用性。同时，结合弹性伸缩服务（ESS）动态扩容、缩容后端服务器可以快速应对业务流量的变化。

SLB七层访问日志内容丰富，提供近30个字段，例如：收到请求的时间、客户端的IP地址、处理Latency、请求URI、后端RealServer（阿里云ECS）地址、返回状态码等。在您开启SLB七层访问日志功能后，SLB会记录对应实例上所有访问日志到日志服务。本文以两个主题向大家介绍如何通过日志服务来发掘SLB访问日志背后蕴含的一些价值。

请求从哪里来

这是一个关于client_ip的问题，直接看访问日志的client_ip字段就可以回答。但有时会发现client_ip总是那么几个值，直觉告诉我们不大对劲：

一个客户端的请求从最初的ip到SLB负载均衡，如果不经过代理，那么client_ip记录的就是原始客户端ip。而假如请求经过proxy多次转发，这种情况下访问日志记录的client_ip就不能真实反应请求来源了。

好在SLB访问日志中有另两个字段可以帮助我们解决真实client_ip问题：

• http_x_forwarded_for，取自HTTP扩展头X-Forwarded-For字段，是