本文介绍负载均衡7层访问日志、配置审计日志和云监控日志的字段详情。

访问日志

字段说明
__topic__日志主题，固定为slb_layer7_access_log。
body_bytes_sent发送给客户端的http body字节数。
client_ip请求客户端IP地址。
host优先从请求参数中获取host，如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。
http_host请求报文host header的内容。
http_refererProxy收到的请求报文中HTTP的referer header的内容。
http_user_agentProxy收到的请求报文中HTTP的user-agent header的内容。
http_x_forwarded_forProxy收到的请求报文中x-forwarded-for header的内容。
http_x_real_ip真实的客户端IP地址。
read_request_timeProxy读取请求的时间，单位：毫秒。
request_length请求报文的长度，包括startline、http header和http body。
request_method请求报文的方法。
request_timeProxy收到第一个请求报文的时间到proxy返回应答之间的间隔时间，单位：秒。
request_uriProxy收到的请求报文的URI。
scheme请求的schema，包括http、https。
server_protocolProxy收到的HTTP协议的版本，例如HTTP/1.0或HTTP/1.1。
slb_vport负载均衡的监听端口。
slbid负载均衡实例ID。
ssl_cipher建立SSL连接使用的密码，例如ECDHE-RSA-AES128-GCM-SHA256等。
ssl_protocol建立SSL连接使用的协议，例如TLSv1.2。
statusProxy应答报文的状态。
tcpinfo_rtt客户端TCP连接时间，单位：微秒。
time日志记录时间。
upstream_addr后端服务器的IP地址和端口。
upstream_response_time从负载均衡向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。
upstream_statusProxy收到的后端服务器的响应状态码。
vip_addr虚拟IP地址。
write_response_timeProxy收到后端的请求后，把这个请求发送给客户端的时间。单位：毫秒。

审计配置日志

  • 配置变更记录
    字段说明
    accountId资源归属的阿里云账号ID。
    arnRAM角色标识。
    availabilityZone资源可用区。
    captureTime记录资源合规评估的时间戳。单位：毫秒。
    configuration资源关联的规则列表和规则合规详情。
    configurationDiff触发本次评估的资源变更细节。
    dataType事件类型，固定为ConfigurationItemChangeNotification。
    regionId地域ID。
    relationship相关资源的详细信息，包括相关资源所在地域ID、资源关系、资源ID和资源类型。
    relationshipDiff触发本次评估的资源变更细节。
    requestId请求ID。
    resourceCreateTime创建资源的时间戳。单位：毫秒。
    resourceEventType资源事件。
    resourceGroupId资源组。
    resourceId资源ID。
    realResourceId一级资源ID。
    resourceName资源名。
    resourceStatus资源状态。
    resourceType资源类型。
    serviceName服务名。
    tags资源标签。
    version版本号。
  • 资源不合规事件
    字段说明
    accountId资源归属的阿里云账号ID。
    annotation描述信息。
    riskLevel风险水平。包括：1：高风险。2：中风险。3：低风险。
    dataType不合规事件，固定为NonCompliantNotification。
    evaluationResultIdentifier资源评估结果标识符。
    eventType事件类型。
    invokingEventMessageType规则触发机制。
    complianceType规则合规评估结果。包括：COMPLIANT：合规。NON_COMPLIANT：不合规。NOT_APPLICABLE：不适用。INSUFFICIENT_DATA：无数据。
    requestId请求ID。
    eventName事件名称。
    notificationCreationTime创建通知的时间。
    regionId地域ID。
    resourceId资源ID。
    resourceType资源类型。
    serviceName服务名。

云监控事件

字段说明
event_id云监控事件ID。
source事件源。一般包含事件源的类型，发布事件的机制或生产事件的过程。
versionCloudEvents协议版本。
publish_time事件推送时间。
type事件类型，描述事件源相关的事件类型。
data事件内容。JSON对象，内容由发起事件的服务决定。
data_type云监控事件。
region事件所在地域。
account_id事件所属的阿里云账号ID。