EC2的Apache日志文件里记录的客户端IP是ELB的IP地址

通过ELB访问EC2时Apache/Nginx的日志文件里记录的是ELB的IP地址，我们无法判断访问站点的客户端IP地址。在这里利用Amazon ELB的功能获取客户端的真实IP地址。

HTTP头信息 X-Forwarded-For

ELB和其他负载均衡器一样，把客户端的真实IP地址附加到HTTP头信息(X-Forwarded-For)，在EC2获取X-Forwarded-For信息，并写入到日志文件。

使用X-Forwarded-For信息，可获取客户端信息的环境如下。

PC(浏览器) -> ELB(HTTP[S]) -> EC2(HTTP[S])

修改httpd.conf

LogFormat "%h %l %u %t %D \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %{X-Forwarded-For}i %{X-Forwarded-Proto}i" combined

也可以通过以下设定去掉ELB -> EC2的HealthCheck访问记录。

LogFormat "%h %l %u %t %D \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %{X-Forwarded-For}i %{X-Forwarded-Proto}i" combined
 
SetEnvIf User-Agent "ELB-HealthChecker/1\.0" nolog

CustomLog "logs/access_log" combined env=!nolog

重启Apache，有效化httpd.conf配置内容。