日志服务联合负载均衡（SLB）推出访问日志功能，您可以通过负载均衡的访问日志了解客户端用户行为、客户端用户的地域分布，排查问题等。

开启实时日志推送功能

请前往负载均衡控制台上开通访问日志功能，将负载均衡7层访问日志采集到日志服务中 Step1：自定义日志服务Project、Logstore

• 该Logstore默认开启索引，并配置部分字段的索引。 您可以修改索引，修改索引后只对新数据生效，您还可以对历史数据重建索引。具体操作，请参见 重建索引 。
• 该Logstore默认永久保存日志，您也可以修改日志存储时间。具体操作，请参见 管理Logstore 。

Step2：专属仪表盘 默认生成2个仪表盘。 具体步骤请参考 帮助文档

可视化分析

SLB访问中心

展示访问细节信息，包括：客户端PV分布、请求方法PV趋势、状态码PV趋势、top客户端、请求报文流量拓扑等内容。 试用Demo

SLB运营中心

展示总体运营情况，包括PV、UV、请求成功率、请求报文流量、返回客户端流量等内容。 试用Demo

日志字段详情

字段	说明
topic	日志主题，固定为slb_layer7_access_log。
body_bytes_sent	发送给客户端的Body字节数。
client_ip	请求客户端IP地址。
host	优先从请求参数中获取host。如果获取不到则从host header取值，如果还是获取不到则以处理请求的后端服务器IP地址作为host。
http_host	请求报文host header的内容。
http_referer	Proxy收到的请求报文中HTTP referer header的内容。
http_user_agent	Proxy收到的请求报文中HTTP user-agent header的内容。
http_x_forwarded_for	Proxy收到的请求报文中HTTP x-forwarded-for的内容。
http_x_real_ip	真实的客户端IP地址。
read_request_time	Proxy读取请求的时间，单位：毫秒。
request_length	请求报文的长度，包括startline、HTTP header和HTTP Body。
request_method	请求报文的方法。
request_time	Proxy收到第一个请求报文的时间到Proxy返回应答之间的间隔时间，单位：秒。
request_uri	Proxy收到的请求报文的URI。
scheme	请求的scheme，http或https。
server_protocol	Proxy收到的HTTP协议的版本，例如HTTP/1.0或HTTP/1.1。
slb_vport	负载均衡的监听端口。
slbid	负载均衡实例ID。
ssl_cipher	建立SSL连接使用的密码。
ssl_protocol	建立SSL连接使用的协议，例如TLSv1.2。
status	Proxy应答报文的状态。
tcpinfo_rtt	客户端TCP连接时间，单位：微秒。
time	日志记录时间。
upstream_addr	后端服务器的IP地址和端口。
upstream_response_time	从负载均衡向后端建立连接开始到接受完数据然后关闭连接为止的时间，单位：秒。
upstream_status	Proxy收到的后端服务器的响应状态码。
vip_addr	VIP地址。
write_response_time	Proxy写的响应时间，单位：毫秒。