负载均衡 配置访问日志到 CLS - 操作指南

负载均衡支持配置七层（HTTP/HTTPS）访问日志（Access Log），访问日志可以帮助您了解客户端请求、辅助排查问题、分析梳理用户行为等。当前访问日志支持存储到 CLS 中，支持分钟粒度的日志上报，在线多规则检索。

负载均衡的访问日志主要用于故障排查，帮助业务快速定位问题。访问日志功能包括日志上报、日志存储和查询：

• 日志上报，提供尽力而为服务（Best-Effort Service），优先保障业务转发，再保障日志上报。
• 日志存储和查询，按当前使用的存储服务来提供服务保障 SLA。

说明：

• 当前负载均衡仅七层协议（HTTP/HTTPS）支持配置访问日志到 CLS，四层协议（TCP/UDP/TCP SSL）不支持配置访问日志到 CLS。
• 负载均衡配置访问日志到 CLS 的功能免费，用户仅需支付日志服务 CLS 的费用。
• 支持配置负载均衡访问日志到 CLS 的地域包括：广州、深圳金融、上海、上海金融、南京、北京、北京金融、成都、重庆、香港、新加坡、孟买、首尔、东京、硅谷、弗吉尼亚、多伦多、法兰克福，可直接在控制台使用或通过 API 配置。

开启访问日志存入 CLS

1. 登录 负载均衡控制台。
2. 单击需进行配置的负载均衡 ID，进入“负载均衡基本信息”页面。
3. 在“日志访问”模块，编辑日志服务 CLS。
   
4. 在弹出框中，开启访问日志，并选择存储访问日志的日志集和日志主题。如您没有创建日志集或日志主题，请 新建相关资源 后，再选取具体的存储位置。
   
5. 单击【提交】，访问日志会被收集在对应的主题中。
6. 配置完成后单击日志集或日志主题将跳转到 CLS 的日志检索页面。
7. （可选）若想关闭访问日志，可再次编辑日志服务 CLS，在弹框中进行关闭并提交即可。

查询访问日志

步骤1：配置日志主题的索引

说明：

日志主题必须配置索引，否则检索不到日志。

建议配置的索引如下：

具体操作如下：

1. 登录 日志服务控制台。
2. 在左侧导航中，选择【日志集管理】，进入“日志集管理”列表页。
3. 单击日志集 ID，进入日志集详情页。
4. 在日志集详情页，单击日志主题 ID，进入日志主题详情页。
   
5. 在日志主题详情页，选择【索引配置】选项卡，您可以在日志变量中选取部分变量，按需配置索引字段，配置说明请参见 开启索引。
   
6. 索引配置完成后结果如下图所示。
   

步骤2：检索访问日志

1. 登录 日志服务控制台。
2. 在左侧导航中，选择【检索分析】，进入“检索分析”页面。
3. 在“检索分析 ”页面中，选择日志集、日志主题和时间范围，单击【检索分析】，即可检索 CLB 上报到 CLS 的访问日志。检索语法详情请参见 语法与规则。
   

日志格式及变量说明

日志格式

[$stgw_request_id] [$time_local] [$protocol_type] [$server_addr:$server_port] [$server_name] [$remote_addr:$remote_port] [$status] [$upstream_addr] [$upstream_status] [$proxy_host] [$request] [$request_length] [$bytes_sent] [$http_host] [$http_user_agent] [$http_referer] [$request_time] [$upstream_response_time] [$upstream_connect_time] [$upstream_header_time] [$tcpinfo_rtt] [$connection] [$connection_requests] [$ssl_handshake_time] [$ssl_cipher] [$ssl_protocol] [$vip_vpcid]

字段类型

目前日志服务支持如下三种字段类型：

日志变量说明