首页/安全/取证与溯源速查/负载均衡访问日志字段解读
日志溯源53 条

负载均衡访问日志字段解读

LB 访问日志(如 ALB)给出客户端、目标后端、状态码与字节数:用于定位请求被哪层拒绝以及后端响应异常。

取证与溯源速查安全更新于 2026-10-12
用途入口层逐请求核对
字段elb_status_code / target:port / received/sent bytes / request_processing_time

查看字段

查看字段
head -1 alb_access.log | tr ' ' '\n' | nl
awk '$8>=400' alb_access.log | tail -20
状态码分布先看趋势,再挑具体请求下钻到后端日志。

易错点

  • 客户端 IP 可能是前置代理地址,需配合 XFF 确认原始来源
  • 时间字段含毫秒,和秒级日志对齐时注意精度

数据来源与参考

  • AWS ALB 访问日志文档
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌