IIS -源IP日志分析

Question

我有2个网络服务器托管大约70个网站。负载均衡是通过Radware App Director完成的。我对日志分析有一个问题，因为到70多个站点的所有请求都是通过App Director路由的，所以IIS日志文件中的源IP显示应用Director的IP，而不是将请求发送到网站的实际源的IP。因此，在解决特定站点的问题时，我面临着很多跟踪原始来源IP的问题。是否有解决此日志异常的解决方案，以便IIS日志中的源IP反映实际源的IP，而不是App Director的IP？

Answer 1

这可以通过捕获和传递X-Forwarded-For来实现。如果你搜索一下，我想你会找到你正在寻找的答案。我们正在通过F5 BigIP负载均衡器进行负载均衡，也遇到了同样的问题。在F5上有一个"enable X-Forward-For“选项，在IIS服务器上有一个ISAPI来解释它并将其写成IIS日志中的clientIP。