Ngnix启用负载均衡后IIS日志如何获取真实访客IP

蓝队云小课堂：

Ngnix启用负载均衡后默认IIS日志记录里获取到的访客Ip 是服务器的IP，并不是真实访客的IP。如何解决这个问题。

在IIS 8.5及更高版本的win系统里，可以打开 IIS管理器，然后 找到 “日志” 选项，双击“日志”进入后，看到“日志文件”栏目，点击“选择字段” ，然后点击“添加字段”，

在“字段名称”中，键入X-Forwarded-For

在“源”中，键入X-Forwarded-For

将“源类型”设置为“请求标头”

单击添加自定义字段窗口上的确定

在“ W3C日志记录字段”窗口上单击“确定”

在右侧的“操作”窗格中，单击“应用”以实施更改。

默认情况下，日志文件位于目录C:\\inetpub\\logs\\LogFiles\\中。IIS会创建的日志文件，并在日志文件名后附加“ _x”以表示它们包含自定义字段，里面会记录真实访客的IP。

更多小知识，可联系蓝队云一起探讨。