Sie haben einen Anstieg der RequestCount auf einem ALB festgestellt und möchten die Client-IP-Adressen ermitteln, die für den Traffic verantwortlich sind. Wo können Sie die Quell-IP-Adressen für Anfragen abrufen, die vom ALB verarbeitet werden?

Die Elastic Load Balancer-Zugriffsprotokolle (Access Logs) sind die korrekte Quelle, um Client-IP-Adressen für Anfragen zu ermitteln, die von einem Application Load Balancer (ALB) verarbeitet werden. Diese Protokolle erfassen detaillierte Informationen über jede an den Load Balancer gesendete Anfrage, einschließlich der Quell-IP-Adresse des Clients, des Zeitstempels, des HTTP-Statuscodes und weiterer relevanter Daten. Auto Scaling-Aktivitätsprotokolle zeigen nur Ereignisse im Zusammenhang mit der Skalierung von EC2-Instances an, nicht den Client-Traffic. AWS CloudTrail-Protokolle zeichnen API-Aufrufe an AWS-Dienste auf, nicht den Datenverkehr, der durch den ALB fließt. Protokolle auf den EC2-Instances würden nur die IP-Adresse des Load Balancers sehen, nicht die ursprüngliche Client-IP, da der ALB als Reverse Proxy fungiert.