ELB配下のEC2アクセスログについてあれこれ

ELB配下のEC2インスタンスは接続元がELBのアドレスになる

ELB配下のEC2インスタンスが、接続元のIPアドレスなど情報を得ようとする場合、初期設定ではおそらくELBのIPアドレスが返されてしまいます。これは、ELBを経由しているので当たり前といえば当たり前ですが、これではどこからアクセスされているのか把握できません。そこで、ELBの機能を利用して接続元のIPアドレス等を取得したいと思います。

X-Forwarded-ForとX-Forwarded-Proto

ELBには市販されているロードバランサー製品と同じように、接続元のIPアドレスをヘッダー情報に付けてくれます。そこで、EC2インスタンス側でその情報を取得してログとして書き出してみます。また、ELBはSSLターミネーション機能がありますので、接続元がどのプロトコル（HTTPかHTTPSか）でEC2インスタンスにアクセスしたのか分かりません。こちらも同様にヘッダー情報として取得できます。

以下は、httpd.confの記述です

LogFormat "%h %l %u %t %D \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %{X-Forwarded-For}i %{X-Forwarded-Proto}i" combined

ELBの死活監視アクセスログを取らない

ELB配下のEC2インスタンスにおいて、ApacheなどのWebサーバーは初期設定において全てのアクセスログを取ります。こんなELBの死活監視に関するログがありませんでしょうか？

10.146.99.218 - - [25/Jan/2012:15:25:52 +0000] 601 "GET /index.html HTTP/1.1" 200 30 "-" "ELB-HealthChecker/1.0" 604 - -

死活監視してくれているのはありがたいのですが、大量にログが残りますのでログに残さないようにします。

LogFormat "%h %l %u %t %D \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %{X-Forwarded-For}i %{X-Forwarded-Proto}i" combined

SetEnvIf User-Agent "ELB-HealthChecker/1\.0" nolog

CustomLog "logs/access_log" combined env=!nolog

Apacheを再起動して動作を確認するとELBのログがありませんね。成功です。

ついでに画像やCSSのログも取らない

httpd.confの編集でチューニングできたので、ついでに画像やCSSのログも取らないようにしたいと思います。本来、静的ファイルはS3等に置くことがベターですが、直ぐに対応できないときはログ書き込みの負荷を減らしましょう。

LogFormat "%h %l %u %t %D \"%r\" %>s %b \"%{Referer}i\" \"%{User-Agent}i\" %D %{X-Forwarded-For}i %{X-Forwarded-Proto}i" combined

SetEnvIf Request_URI "\.(gif|jpg|png|css|ico|js)$" nolog

SetEnvIf User-Agent "ELB-HealthChecker/1\.0" nolog

CustomLog "logs/access_log" combined env=!nolog

まとめ

心なしか全体の動作が早くなったような気がします。まぁ、この程度なら気のせいです。他にも動作パフォーマンスを上げるテクニックはたくさんあります。本来ログは足跡ですので重要な情報のみを保存するべきですが、初期設定のままだと何でも取ってしまいます。これが公開サーバーの場合だとディスクがいっぱいになってしまいますし、分析する際にも時間が掛かります。サーバーへのディスク書き込み負荷なども発生するかもしれません。ということで、ELBやEC2の特性を理解してパフォチュー仙人になりましょう！