BIGIP(F5) Memo No.1 iRuleでAccessLog

私のBIGIPとの付き合いは、BIGIPv4のセットアップから始めて今年でキャリア15年。

v12をコツコツセットアップしながら過ごしている日々です。

培ったスキルを紹介していこうと思います。

BIGIP(LTM)でAccessLog(Apache風)を出す方法

ロードバランサの前後でWEB通信のレスポンスを計測したい時はtcpdumpを取得するのが正攻法ですが、

通信パケットをサーバー屋さんが解析するのは一苦労。ネットワーク屋さんにお世話になるはめになりますね。

サーバー屋さんは、Apacheのアクセスログみたいなの取りたいと思うことでしょう。

 

じゃあ、実現してあげましょうと、作ってみたiRuleです。

apacheのケース

CustomLog /../apache/logs/ssl_request_log "%h %l %u %t \"%r\" %>s %b \"%{Referer}i\"
  \"%{User-Agent}i\" %T %{JSESSIONID}C %{SSL_PROTOCOL}x %{SSL_CIPHER}x %D"

iRuleで書いた場合

when HTTP_REQUEST {
  set http_request_time [clock clicks -milliseconds]
  set request_log_line "\
[HTTP::request_num],\
[IP::remote_addr],\
[HTTP::method],\
[HTTP::version],\
[HTTP::host],\
\"[HTTP::uri]\",\
\"[HTTP::header value Referer]\",
\"[HTTP::header User-Agent]\",\
\"[HTTP::cookie value JSESSIONID]\",\
[SSL::cipher name],\
[SSL::cipher version],\
[SSL::cipher bits]"
}
 
when HTTP_RESPONSE {
  set http_response_time [ clock clicks -milliseconds ]
  log local0. "$request_log_line,\
[HTTP::status],\
[HTTP::payload length],\
[expr $http_response_time - $http_request_time]"
}

コメントをお書きください

コメント: 18
  • #1

    MKmFWfxY (火曜日, 15 3月 2022 23:55)

    1

  • #2

    MKmFWfxY (火曜日, 15 3月 2022 23:56)

    1

  • #3

    MKmFWfxY (火曜日, 15 3月 2022 23:56)

    1

  • #4

    MKmFWfxY (火曜日, 15 3月 2022 23:57)

    1

  • #5

    MKmFWfxY (火曜日, 15 3月 2022 23:57)

    1

  • #6

    MKmFWfxY (火曜日, 15 3月 2022 23:58)

    1

  • #7

    MKmFWfxY (火曜日, 15 3月 2022 23:58)

    1

  • #8

    MKmFWfxY (火曜日, 15 3月 2022 23:59)

    0"XOR(if(now()=sysdate(),sleep(15),0))XOR"Z

  • #9

    MKmFWfxY (水曜日, 16 3月 2022 00:00)

    aVcePQU8'; waitfor delay '0:0:15' --

  • #10

    MKmFWfxY (水曜日, 16 3月 2022 00:00)

    fRlDRmsc') OR 232=(SELECT 232 FROM PG_SLEEP(15))--

  • #11

    MKmFWfxY (水曜日, 16 3月 2022 00:01)

    1

  • #12

    MKmFWfxY (水曜日, 16 3月 2022 00:01)

    1

  • #13

    MKmFWfxY (水曜日, 16 3月 2022 00:02)

    1

  • #14

    MKmFWfxY (水曜日, 16 3月 2022 00:02)

    1

  • #15

    MKmFWfxY (水曜日, 16 3月 2022 00:03)

    1

  • #16

    MKmFWfxY (水曜日, 16 3月 2022 00:03)

    1

  • #17

    MKmFWfxY (水曜日, 16 3月 2022 00:04)

    1

  • #18

    MKmFWfxY (水曜日, 16 3月 2022 00:04)

    1