深入了解haproxy日誌

一、haproxy日誌位置

haproxy日誌默認存儲在/var/log/haproxy.log文件中。

如果您在安裝haproxy時已經更改了日誌的位置，可以在haproxy.cfg配置文件中的global節中查看和更改日誌文件的路徑。

global
   log /path/to/haproxy.log

二、haproxy日誌文件

haproxy日誌文件記錄了代理服務器的請求和響應信息，在診斷問題時提供了重要的線索。

haproxy的日誌文件默認採用輪詢方式分割，每當日誌文件大小達到默認閥值或達到設置的最大文件數時，將自動分割，新的日誌文件將以遞增的數字作為文件名後綴。

您可以在haproxy.cfg配置文件中使用以下配置來更改日誌文件的閥值和數量：

global
   log /path/to/haproxy.log local0
   log /path/to/haproxy.log local1 notice
   log /path/to/haproxy.log local2 info
   log /path/to/haproxy.log local3 warning
   log /path/to/haproxy.log local4 err
   log /path/to/haproxy.log local5 crit
   log /path/to/haproxy.log local6 alert
   log /path/to/haproxy.log local7 emerg

   log-separate-errors
   log-append /path/to/haproxy-errors.log
   log-tag my-haproxy

三、haproxy日誌詳解

haproxy日誌文件包含了很多有用的信息，包括源IP、請求方法、響應碼和響應時間等。

下面是haproxy日誌文件中常見的字段的含義和用途：

• Date：請求時間
• Time：請求時間
• Frontend：前端監聽器
• Backend：後端服務
• Server：後端服務器
• Tw：請求等待時間
• Tc：連接用時
• Tt：服務用時
• Bytes in：請求大小
• Bytes out：響應大小
• Termination state：會話狀態
• Actconn：並發連接數
• Feconn：前端連接數
• Beconn：後端連接數
• Srv_conn：服務器連接數
• Retries：重試次數
• Srv_queue：服務器隊列長度
• Backend_queue：後端隊列長度
• Http_request：HTTP請求
• Status_code：響應狀態碼
• Captured_request_headers/Captured_response_headers：請求/響應頭

四、haproxy日誌中

haproxy日誌文件中的字段可以幫助您輕鬆地分析代理服務器的行為和性能，從而診斷問題和優化代理服務器。

以Frontend為例，可以通過該字段統計請求的數量和並發連接數：

frontend my-frontend
   mode http
   bind 0.0.0.0:80
   option httplog

   stats enable
   stats uri /haproxy?stats
   stats refresh 15s
   stats show-node
   stats auth user:password

   log-format "%ci:%cp [%t] %ft %b/%s %Tq/%Tw/%Tc/%Tr/%Tt %ST %B %CC %CS %tsc %ac/%fc/%bc/%sc/%rc %sq/%bq %hr/%hs {%sslv/%sslc/%[ssl_fc_sni]/%[ssl_fc_serial]/%[ssl_fc_cipher]/%[ssl_fc_bits]/%[ssl_fc_curve]/%[ssl_fc_session_id]}} %{+Q}r"

在這個配置中，我們使用了log-format指令來自定義日誌格式，%ft表示frontend，%ci表示客戶端IP，%cp表示客戶端端口，%t表示時間，%b表示響應大小，%s表示狀態碼，%Tq表示請求等待時間，%Tw表示連接用時，%Tc表示服務器連接用時，%Tr表示重定向用時，%Tt表示總用時，%ST表示會話狀態，%CC表示客戶端開銷，%CS表示服務器開銷，%tsc表示SSL連接狀態，%ac表示並發連接數，%fc表示前端連接數，%bc表示後端連接數，%sc表示服務器連接數，%rc表示重試次數，%sq表示服務器隊列長度，%bq表示後端隊列長度，%hr表示請求頭，%hs表示響應頭，%sslv表示SSL版本，%sslc表示SSL協議，%[ssl_fc_sni]表示SSL證書

五、haproxy日誌配置

如果您需要更改haproxy日誌的格式和位置，可以在haproxy.cfg配置文件中的global節中進行配置。

以下是一個haproxy日誌配置文件的示例：

global
   log /path/to/haproxy.log local0
   log /path/to/haproxy.log local1 notice
   log /path/to/haproxy.log local2 info
   log /path/to/haproxy.log local3 warning
   log /path/to/haproxy.log local4 err
   log /path/to/haproxy.log local5 crit
   log /path/to/haproxy.log local6 alert
   log /path/to/haproxy.log local7 emerg

   log-separate-errors
   log-append /path/to/haproxy-errors.log
   log-tag my-haproxy

六、haproxy日誌格式

haproxy提供了靈活的日誌格式配置，可以通過使用log-format指令來自定義日誌格式。

以下是haproxy日誌格式的示例：

log-format "%ci:%cp [%t] %ft %b/%s %Tq/%Tw/%Tc/%Tr/%Tt %ST %B %CC %CS %tsc %ac/%fc/%bc/%sc/%rc %sq/%bq %hr/%hs %{+Q}r"

七、haproxy日誌關閉

在某些極端情況下，您可能希望關閉haproxy的日誌記錄。

以下是在haproxy.cfg配置文件中禁用日誌記錄的示例：

global
   quiet
   log /dev/null local0
   log /dev/null local1 notice
   log /dev/null local2 info
   log /dev/null local3 warning
   log /dev/null local4 err
   log /dev/null local5 crit
   log /dev/null local6 alert
   log /dev/null local7 emerg

八、haproxy日誌怎麼查看

您可以使用tail命令實時查看haproxy日誌文件的內容：

tail -f /var/log/haproxy.log

如果需要查看haproxy日誌文件的內容，可以使用cat或less命令：

cat /var/log/haproxy.log