HAProxy配置日志策略

默认情况下,HAProxy是没有配置日志的
在centos6.3下默认管理日志的是rsyslog,可以实现UDP日志的接收,将日志写入文件,写入数据库
先检测rsyslog是否安装
rpm -q rsyslog
安后在/etc/rsyslog.d/下创建haproxy.conf,内容如下:

1 $ModLOad imudp
2 $UDPServerRun 514
3 local3.* /usr/local/haproxy/logs/haproxy.log
4 local10.* /usr/local/haproxy/logs/haproxy.log

说明下:
imup是模块名,支持UDP协议
第二行准许514端口接收使用UDP和TCP协议转发过来的日志,rsyslog默认514端口监听UDP,也可以将上面的内容写入/etc/rsyslog文件中
然后修改下/etc/sysconfig/rsyslog文件,修改为:
SYSLOGD_OPTIONS='-c 2 -r -m 0'
-r接收远程日志
重启即可 service rsyslog restart

通过HAProxy的ACL规则实现智能负载均衡主要两个功能
1,通过设置ACL规则检查客户端请求是否合法,符合ACL规则,放行,不符合直接中断请求.
2,符合ACL要求的请求将被提交到后端的backend服务器集群,进而实现基于ACL规则的负载均衡

HAProxy的ACL规则经常使用在frontend段中,语法如下

1 acl 自定义acl名称 acl方法 -i [匹配的路径或者方法]

acl方法,HAProxy定义了很多ACL方法,经常使用的有hdr_reg(host),hdr_dom(host),hdr_beg(host),url_sub,url_dir,path_beg,path_end
-i表示不区分大小写,后边跟上匹配的路径或文件或正则表达式
与ACL一起使用的参数还有use_backend,usebackend后面需要跟上一个backend实例名,表示在满足ACL规则后去请求哪个backend实例,与use_backend对应的还有default_backend参数,表示在没有满足ACL条件的时候默认使用哪个backend后端
例如:

1 acl www_policy hdr_reg(host) -i ^(www.z.cn|z.cn)
2 acl bbs_policy hdr_dom(host) -i bbs.z.cn
3 acl url_sub url_sub(host) -i buy_sid=
4
5
6 use_backend server_www if www_policy
7 use_backend server_bbs if bbs_policy
8 use_backend server_app if url_policy
9 default_backend server_cache

这里只是列出了HAProxy配置文件中的ACL部分
说明下:
这里定义了三个ACL规则第一条规则表示客户端以www.z.cn或者z.cn开头的域名发送请求的时候则此规则返回true,同理后两条的意思也这样
第四第五第六规则定义了三个ACL规则返回true 的时候要调度到哪个后端的backend,例如当用户请求满足www_policy规则的时候HAProxy会将用户的请求直接发往名为server_www的后端,以此类推
不满足任何一个ACL规则的时候,直接发往default_backend
第四第五第六规则定义了三个ACL规则返回true 的时候要调度到哪个后端的backend,例如当用户请求满足www_policy规则的时候HAProxy会将用户的请求直接发往名为server_www的后端

1 acl url_static path_end .gif .png .jgp .js
2 acl host_www hdr_beg(host) -i www
3 acl host_statuc hdr_beg(host) -i img.video.download.ftp.
4
5 use_backend static if host_static || host_www url_static
6 use_backend www if host_www
7 default-backend server_cache

本实例也是定义了三个ACL规则,其中第一条规则通过psth_end参数定义了如果客户端在请求的URL中以.gif,.png,.jgp,.js结尾时返回true
第二条说如果以www开头的域名发送请求时返回true,同理第三条
第四五条规则定义了满足当前规则的时候调度到哪个后端的backend