日志字段详情

本文介绍ALB负载均衡7层访问日志的字段详情。

字段

说明

__topic__

日志主题,固定为alb_layer7_access_log。

body_bytes_sent

发送给客户端的HTTP Body字节数。

client_ip

请求客户端IP地址。

host

域名或IP地址。优先从请求参数中获取host,如果获取不到则从host header取值,如果还是获取不到则以处理请求的后端服务器IP地址作为host。

http_host

请求报文host header的内容。

http_referer

URL跳转来源。

http_user_agent

客户端浏览器等信息。

http_x_forwarded_for

经过HTTP代理后的客户端IP地址。

http_x_real_ip

真实的客户端IP地址。

read_request_time

Proxy读取请求的时间,单位:毫秒。

request_length

请求的长度,包括请求行、请求头和请求正文。

request_method

请求方法。

request_time

Proxy收到第一个请求报文的时间到Proxy返回应答之间的间隔时间,单位:秒。

request_uri

Proxy收到的请求报文的URI。

scheme

请求的schema,包括HTTP、HTTPS。

server_protocol

Proxy收到的HTTP协议的版本,例如HTTP/1.0或HTTP/1.1。

slb_vport

负载均衡的监听端口。

app_lb_id

ALB负载均衡实例ID。

ssl_cipher

建立SSL连接使用的密码,例如ECDHE-RSA-AES128-GCM-SHA256等。

ssl_protocol

建立SSL连接使用的协议,例如TLSv1.2。

status

Proxy应答报文的状态。

tcpinfo_rtt

客户端TCP连接时间,单位:微秒。

time

日志记录时间。

upstream_addr

后端服务器的IP地址和端口。

upstream_response_time

从负载均衡向后端建立连接开始到接收完数据然后关闭连接为止的时间,单位:秒。

upstream_status

Proxy收到的后端服务器的响应状态码。

vip_addr

虚拟IP地址。

write_response_time

Proxy收到后端的请求后,把这个请求发送给客户端的时间。单位:毫秒。