iis - IIS - 源 IP 日志分析

Question

我有 2 个 Web 服务器托管大约 70 个网站。负载平衡通过 Radware App Director 完成。我对日志分析有疑问，因为对 70 个奇怪站点的所有请求都是通过 App Director 路由的，IIS 日志文件中的源 IP 显示的是 APP Director 的 IP，而不是请求的实际源的 IP被发送到网站。因此，在解决特定站点的问题时，我面临很多跟踪原始源 IP 的问题。是否有解决此 Log 异常的解决方案，使 IIS Log 中的源 IP 反映实际源的 IP 而不是 App Director 的 IP？

Answer 1

这可以通过捕获并通过 X-Forwarded-For 来实现。如果您进行搜索，我想您会找到您正在寻找的答案。我们正在通过 F5 BigIP 负载平衡器进行负载平衡，并且遇到了同样的问题。F5 上有一个选项可“启用 X-Forward-For”，IIS 服务器上有一个 ISAPI 可将其解释为 IIS 日志中的 clientIP 并将其写入。