分析负载均衡7层访问日志

常用分析

1. 登录日志服务控制台。
2. 在Project列表区域，单击目标Project。
3. 在日志存储 > 日志库中，单击目标Logstore左侧的>。
4. 在可视化仪表盘中，单击目标仪表盘。
   目标仪表盘包括slb-user-log-slb_layer7_operation_center_ cn和slb-user-log-slb_layer7_access_center_ cn。

   • 业务概览
     • 统计一定时间范围内用户请求的来源分布情况。
     • 通过过滤器筛选某指定SLB实例的PV、UV随时间的变化趋势。过滤器操作请参见添加过滤器。
   • 分析流量与延迟情况
     • 统计一定时间范围内请求报文的流量和返回客户端的流量。
     • 统计一定时间范围内请求的响应时间变化趋势和upstream响应时间变化趋势。
     • 统计一定时间范围内高延迟的请求。
   • 分析用户请求情况
     • 统计一定时间范围内的请求方法、请求协议分布情况。
     • 统计一定时间范围内各种请求方法的PV趋势。
     • 统计一定时间范围内服务运行情况。

       如果出现大量的500状态码则表示后端RealServer的应用程序发生内部错误。

       
     • 统计一定时间范围内各种状态码的PV变化趋势。
   • 分析请求源
     • 统计客户端所属的网络运营商分布情况。
     • 统计客户端所在的地理位置（国家、省份、城市）。
     • 查看用户代理信息。
       通过用户代理（http_user_agent）可得知哪些用户在访问网站或服务。例如搜索引擎会使用爬虫机器人扫描或下载网站资源，一般情况下低频爬虫访问可以帮助搜索引擎及时更新网站内容，有助于网站的推广和SEO。但如果高PV的请求都来自于爬虫，则可能影响服务性能及浪费机器资源。
   • 运营概览
     运营人员可基于SLB访问日志分析流量情况，进而辅助业务决策。

     • 查看PV的热点分布，了解重点客户的分布及低PV地域分布，从而制定最优的推广方案。
     • 通过分析Host和URI信息获知访客最关注的内容，为网站内容建设提供有力的参考。

请求调度分析

客户端流量会先被SLB处理，分发到其中一台RealServer中进行实际的业务逻辑处理。SLB可自动检测到不健康的机器并重新分配流量到其它正常服务的RealServer上，等异常机器恢复后再重新分配流量。

* | select COALESCE(client_ip, vip_addr, upstream_addr) as source, COALESCE(upstream_addr, vip_addr, client_ip) as dest, sum(request_length) as inflow group by grouping sets( (client_ip, vip_addr), (vip_addr, upstream_addr))

桑基图展示每台RealServer的负载情况，多个客户端向SLB发起请求，请求报文流量基本遵循20:20:20:100比例转发到后端RealServer中。