haproxy tcplog日志格式解释举例说明

Haproxy的tcplog日志格式指定如何记录TCP连接的信息。它可以包含多个字段，每个字段代表连接的一个属性。

以下是一些常见的tcplog日志字段及其含义：

前缀字段：
- 前缀字段表示连接的起始时间、持续时间和服务器IP地址。它由以下3个字段组成：
  - start_time：连接开始时间（格式：yyyy/MM/dd HH:mm:ss.SSS）。
  - duration：连接持续时间（单位：毫秒）。
  - server_ip：服务器的IP地址。
客户端和服务器信息字段：
- 客户端和服务器信息字段提供连接的源和目标地址及端口。
- client_ip：客户端的IP地址。
- client_port：客户端的端口号。
- server_ip：服务器的IP地址。
- server_port：服务器的端口号。
连接状态字段：
- 连接状态字段指示连接的状态。常见的状态值包括：
  - sC：TCP连接已建立。
  - sS：TCP连接已关闭。
  - sH：TCP连接已被服务器关闭。
  - sD：TCP连接已被客户端关闭。
服务和后端信息字段：
- 服务和后端信息字段提供与连接相关的服务和后端服务器的信息。
- frontend_name：前端服务名称。
- backend_name：后端服务名称。
- server_name：后端服务器的名称。

下面是一个示例tcplog日志条目：

Nov 15 17:45:37 localhost haproxy[1234]: 192.168.1.100:12345 [15/Nov/2022:17:45:37.123] frontend_app backend_app/server1 0/0/1/10/11 sC 200 500 - - ---- 1/1/0/0/0 0/0 "GET /api/resource HTTP/1.1"

在这个例子中，tcplog日志条目的字段解释如下：

Nov 15 17:45:37：连接开始时间。
localhost：服务器的IP地址。
haproxy[1234]：Haproxy的进程ID。
192.168.1.100:12345：客户端的IP地址和端口号。
[15/Nov/2022:17:45:37.123]：连接开始时间。
frontend_app：前端服务名称。
backend_app/server1：后端服务名称和服务器名称。
0/0/1/10/11：连接计数器，表示连接的状态和统计信息。
sC：连接状态为已建立。
200：HTTP响应状态码。
500：后端服务器的响应状态码。
GET /api/resource HTTP/1.1：客户端的请求信息。

请注意，tcplog日志的格式可以根据Haproxy的配置进行定制和修改。以上示例只是一个常见的格式示例