简介

CLB支持将七层（HTTP/HTTPS）监听器的访问日志数据投递至对象存储TOS（Torch Object Storage）和日志服务TLS（Torch Log Service），方便用户进行访问行为分析或问题排查。

基本信息

功能说明

投递至日志服务TLS

投递至对象存储TOS

CLB将访问日志投递至TLS，相关的基本信息如下：

概念	说明
索引	开启访问日志投递TLS的功能后，默认按下文的日志字段为日志主题配置键值索引。说明默认配置的键值索引将覆盖日志主题原有的索引配置，请谨慎操作。修改索引请参见查看和修改索引。
检索语句	由检索语句和 SQL 分析语句构成，两者之间由管道符（\|）分割，表示在符合检索条件的结果中进行数据统计与分析。详细说明请参考分析概述。
日志项目	日志服务中基础的资源管理单位，用于日志资源隔离与访问控制。
日志主题	日志服务进行日志管理（例如日志采集、存储、和查询分析等）的基本单位。

日志字段

字段	说明	取值示例
loadbalancer_id	CLB实例ID。该字段包含在日志文件名称中，日志文件内容中无该字段。	-
protocol_type	客户端请求的协议类型。	[https]
time_iso8601	访问响应完成时的时间与时区，采用标准ISO格式，末尾的+08:00表示所处时区为 UTC 后 8 小时，即北京时间。	[2021-08-10T17:39:29+08:00]
remote_addr	客户端IP地址。	[180.XX.XX.180]
remote_port	客户端端口号。	[49540]
eip	CLB实例绑定的公网IP地址。仅公网实例涉及该字段，私网实例不涉及该字段。	[172.XX.XX.61]
request	请求行。	[GET /v1/_proxy/disease/getContentByType/44672585629444/5 HTTP/1.1]
http_user_agent	HTTP 协议头的 user_agent 字段。	[Mozilla/5.0 (Linux; Android 10; ; wv) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/... Mobile Safari/. VivoBrowser/...]
http_host	请求域名。	[www.volcengine.com]
http_referer	HTTP 请求来源。	[https://www.volcengine.com]
request_length	从客户端收到的请求字节数。	[19]
ssl_protocol	SSL 协议版本。HTTPS协议监听器涉及该字段，其他协议监听器不涉及该字段。	[TLSv1.2]
ssl_cipher	SSL 加密套件。HTTPS协议监听器涉及该字段，其他协议监听器不涉及该字段。	[ECDHE-RSA-AES256-GCM-SHA384]
request_id	请求 ID。	[5a7c044358167c90a69f280ddd70****]
connection	连接 ID。	[18757****]
connection_requests	连接成功的请求个数。	[5]
vip	CLB实例的私网IP地址。	[192.XX.XX.134]
listener_id	监听器ID。	[lsn-1g1hsc8ftjb408ibuxwr8****]
vport	监听端口号。	[443]
tcpinfo_rtt	CLB与客户端之间 TCP 连接的往返时间，单位为毫秒。	[0.121]
status	CLB实例响应状态码，即CLB返回给客户端的状态码。	[200]
bytes_sent	CLB响应报文字节数，即CLB发送到客户端的字节数。	[1069]
request_time	CLB响应时间，即请求处理时间，从收到客户端的第一个字节开始，到发送给客户端的最后一个字节为止，为客户端请求到CLB、CLB转发请求到后端服务器、后端服务器响应数据到CLB、CLB转发数据到客户端的总时间，单位为秒。	[0.252]
server_name	命中的转发规则域名，即命中规则的服务器名称，可以是泛域名。	[*.baikemy.com]
servergroup_id	后端服务器组ID。	[rsp-2fel2y2rplp8g5oxruwa2****]
upstream_addr	处理该请求的后端服务器的IP地址和端口号。如果请求异常，该字段中会记录nginx的upstreamID。	[192.168.1.198:3000]
upstream_connect_time	CLB与后端服务器建立 TCP 连接所花费的时间，即从开始连接后端服务器到开始发送 HTTP 请求的时间，单位为秒。	[0.231]
upstream_header_time	CLB从后端服务器接收完 HTTP 头部所花费时间，即从开始连接后端服务器到从后端服务器接收完 HTTP 应答头部的时间，单位为秒。	[0.020]
upstream_response_time	后端服务器响应时间，整个后端请求所花费的时间，即从开始连接后端服务器到从后端服务器接收完应答的时间，单位为秒。	[0.566]
upstream_status	后端服务器响应状态码，即后端服务器返回给CLB的状态码。	[200]

计费说明

关于访问日志的计费，CLB侧暂不收费，由日志服务或对象存储侧负责计费。

若将访问日志投递至日志服务，将按日志服务产品计费标准收费。详情请参考日志服务产品计费。

若访问日志投递至对象存储，将按对象存储产品计费标准收费。详情请参考对象存储产品计费。

使用流程

投递至TLS

投递至TOS

创建日志项目

创建日志主题

开启访问日志

分析访问日志

概念	说明
生成周期	5分钟。
文件大小	文件大小由访问量决定。
是否压缩	是，系统默认对日志文件进行压缩后上传。
保存路径	CLB实例会在存储桶根目录下自动创建路径：/CLBAccessLogs/YYYY/MM/DD，用于保存日志文件。
文件名称	日志文件压缩包命名规则为：loadbalancerid-time_vip{_eip}.log.gz。 loadbalancerid表示CLB实例的ID； time表示当前日志文件中CLB访问日志的起始时间； vip表示CLB实例的私网IP地址； eip表示CLB实例关联的公网IP地址，如果是未绑定公网IP的私网实例，则日志文件命名中没有_eip。说明如果您手动上传了同名文件到日志存储路径下，则会覆盖原自动上传的日志文件。
存储周期	由存储服务中存储桶的配置决定。
文件内容	下表中的日志字段从上到下按照其在日志文件中的顺序依次列出。日志文件中不显示字段名，只显示字段取值。某些日志文件中不涉及的字段，使用[-]占位。

负载均衡