logging - 使用ssl时如何获取haproxy详细的http日志？

Question

我广泛使用 HAProxy 的 option httplog 日志。不过，我们即将转向 ssl 前端，这导致我丢失了该信息。是否有推荐的方法来继续获取此日志记录详细信息？

看来我也可以:

• 在haproxy前面使用stunnel解密流量
• 改为从 tomcat 聚合日志

有更好的或者推荐的方法吗？我对这些东西很陌生。

Answer 1

在端口 443 上使用 nginx 终止 SSL，并在端口 80 上对 haproxy 进行反向代理。

然后所有日志都将通过 option httplog 提供。