文档中心

负载均衡

访问日志

访问日志概述

访问日志概述

简介

负载均衡支持将TLS监听器的访问日志数据投递至日志服务，方便用户进行访问行为分析或问题排查。

基本信息

功能说明

概念	说明
索引	开启访问日志投递TLS的功能后，默认按下文的日志字段为日志主题配置键值索引。说明默认配置的键值索引将覆盖日志主题原有的索引配置，请谨慎操作。修改索引请参见查看和修改索引。
检索语句	由检索语句和 SQL 分析语句构成，两者之间由管道符（\|）分割，表示在符合检索条件的结果中进行数据统计与分析。详细说明请参考分析概述。
日志项目	日志项目是数据的项目管理单元，用于租户资源隔离和控制，通常一个日志项目对应一个应用、业务或产品。
日志主题	日志主题是数据的采集、存储单元。一个日志项目可以包括多个日志主题，每个日志主题隶属于一个日志项目，您可以为同一个日志主题配置不同的数据源和采集规则。

日志字段

字段	类型	说明	取值示例
log_version	text	日志的版本，当前版本为1.0。	1.0
nlb_id	text	NLB实例的ID。	nlb-bp1o94dp5i6ea****
listener_id	text	TLS监听器的ID。	lsn-2fek3rgsxhrsw5oxruwec****
listener_protocol	text	监听器的协议，支持的值为tls。	tls
client_address	text	客户端IP地址与端口。IPv4与IPv6地址均使用此字段记录。当客户端使用PrivateLink终端节点进行连接时，也记录真实客户端IP地址与端口。	192.168.1.66:80
nlb_address	text	当客户端直接访问NLB实例时，此字段记录NLB私网服务IP地址与端口。当客户端通过私网连接访问NLB实例时，此字段记录终端节点IP地址与端口。说明 IPv4与IPv6地址均使用此字段记录。	172.16.1.88:80
server_address	text	后端服务器的IP地址与端口。IPv4与IPv6地址均使用此字段记录。	172.16.2.22:80
tls_conn_created_time	text	TLS连接开始时记录的时间，采用ISO 8601标准格式本地时间，UTC+8。	2025-08-18T15:30:45+08:00
time	text	TLS连接结束时记录的时间，采用ISO 8601标准格式本地时间，UTC+8。	2025-08-18T15:40:45+08:00
conn_time	double	与客户端的连接从建立到关闭的总时间，单位：秒。	1
tls_handshake_time	double	与客户端的TCP连接建立后完成TLS握手的时间，单位：秒。如果未进行TLS握手或握手失败，则此字段取值为-。	1
received_bytes	long	NLB从客户端接收的字节数（解密后）。	19
sent_bytes	long	NLB向客户端发送的字节数（加密前）。	1069
certificate_id	text	TLS连接建立时使用的证书ID。	cert-3tjuxoukkq3vj0ww****
ssl_cipher	text	TLS连接建立时使用的加密套件。	ECDHE-ECDSA-AES256-GCM-SHA384
ssl_protocol	text	TLS连接建立时使用的协议，如tls_v1.2。	tls_v1.2
sni_domain_name	text	TLS握手时客户端提供的SNI域名。如果未发送有效的ClientHello报文或未携带此扩展信息，则此字段取值为-。	www.example.com

计费说明

关于访问日志的计费，NLB侧暂不收费，由日志服务计费。详情请参考日志服务产品计费。

使用流程

开启访问日志

分析访问日志

最近更新时间：2026.05.09 17:35:55

这个页面对您有帮助吗？

有用

有用

无用

无用