HAProxy não registrando todas as solicitações

2

Eu configurei um HAProxy no Ubuntu 14.04 executando um servidor back-end em separado também no Ubuntu 14.04 e no Apache2.

Ao realizar solicitações, nem todas essas solicitações são registradas. Mesmo quando executando o HAProxy no modo de depuração, ele não mostra todos os pedidos no terminal.

Eu tenho um index.html que inclui uma imagem. Ao solicitar a página com o Google Chrome eu posso ver no inspetor que no total 3 arquivos são solicitados (index.html, header.gif e favicon.ico).

O HAProxy, no entanto, registrará apenas a solicitação real de index.html e, se eu recarregar a página muito rapidamente, ela nem registrará todas as solicitações de index.html.

Eu tentei depurar usando o socat, mas não houve erros registrados dessa maneira. Eu tentei definir o formato de log para tcplog, mas isso não ajudou, nem todas as solicitações foram registradas.

O que estou fazendo de errado?

configuração do rsyslogd:

$ModLoad imudp
$UDPServerAddress 127.0.0.1
$UDPServerRun 514

local0.* -/var/log/haproxy/haproxy.log

& ~

Configuração do HAProxy:

global
  log 127.0.0.1 local0
  log-send-hostname
  daemon
  maxconn 256
  stats socket    /tmp/haproxy

defaults
  log global
  timeout connect 5000ms
  timeout client 50000ms
  timeout server 50000ms

frontend http-in
  mode http
  option httplog
  # bind to all ip's port 9200
  bind 0.0.0.0:80
  default_backend http-out

backend http-out
  mode http
  balance leastconn
  server web2 xxx.xxx.xxx.xxx:80

haproxy log

  Sep 17 14:38:16 front2.xxx.net haproxy[5436]: xxx.xxx.xxx.xxx:61745 [17/Sep/2015:14:38:06.771] http-in http-in/ -1/-1/-1/-1/10000 400 187 - - CR-- 2/2/0/0/0 0/0 ""
  Sep 17 14:38:16 front2.xxx.net haproxy[5436]: xxx.xxx.xxx.xxx:61744 [17/Sep/2015:14:38:06.771] http-in http-out/web2 0/0/1/2/10001 200 23198 - - ---- 1/1/0/0/0 0/0 "GET /index.html HTTP/1.1"
  Sep 17 14:38:26 front2.xxx.net haproxy[5436]: xxx.xxx.xxx.xxx:61746 [17/Sep/2015:14:38:06.772] http-in http-in/ -1/-1/-1/-1/20000 400 187 - - CR-- 0/0/0/0/0 0/0 ""

log do apache2

  registered.xxx.net:80 185.92.61.11 - - [17/Sep/2015:14:38:06 +0200] "GET /index.html HTTP/1.1" 200 1192 "-" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.93 Safari/537.36"
  registered.xxx.net:80 185.92.61.11 - - [17/Sep/2015:14:38:06 +0200] "GET /header.gif HTTP/1.1" 200 4145 "http://xxx.xxx.xxx.xxx/index.html" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.93 Safari/537.36"
  registered.xxx.net:80 185.92.61.11 - - [17/Sep/2015:14:38:06 +0200] "GET /favicon.ico HTTP/1.1" 200 17861 "http://xxx.xxx.xxx.xxx/index.html" "Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/45.0.2454.93 Safari/537.36"
    
por John Plusje 17.09.2015 / 14:44

1 resposta

1

Com todas as versões do HAProxy anteriores ao 1.5-dev22, quando usado em mode http , funcionava no sub-modo tunnel "se nenhum outro" submodo "fosse especificado. Eu percebo que não há realmente uma coisa como um "sub-mode" no HAProxy, mas eu não sei mais o que chamar. Os documentos usam apenas a palavra 'mode', mas acho isso ainda mais confuso. ..

Em qualquer evento, em tunnel "sub-modo" apenas a primeira solicitação e resposta são processadas, e todo o resto é encaminhado sem nenhuma análise. Este modo não deve ser usado, pois cria muitos problemas com o log e o processamento HTTP.

A partir de 1.5-dev22, o "submodo" padrão foi alterado de tunnel para keep alive , significando que todas as solicitações e respostas são processadas e as conexões permanecem abertas, mas ociosas entre respostas e novas solicitações .

Isso pode ser alterado usando as palavras-chave option http-keep-alive , option http-tunnel , option httpclose , option http-server-close e option forceclose nos frontends e backends, com o modo efetivo (ou "sub-mode" se você quiser) sendo descrito nos documentos. Na seção 4, há uma tabela que mostra o "submodo" efetivo com base em quais opções são definidas no frontend e usadas para uma conexão específica.

Para completar, aqui está a seção relevante dos documentos, incluindo a tabela e seus vários "sub-modos", como existe no momento desta escrita (1.5.14):

In HTTP mode, the processing applied to requests and responses flowing over
a connection depends in the combination of the frontend's HTTP options and
the backend's. HAProxy supports 5 connection modes :

  - KAL : keep alive ("option http-keep-alive") which is the default mode : all
    requests and responses are processed, and connections remain open but idle
    between responses and new requests.

  - TUN: tunnel ("option http-tunnel") : this was the default mode for versions
    1.0 to 1.5-dev21 : only the first request and response are processed, and
    everything else is forwarded with no analysis at all. This mode should not
    be used as it creates lots of trouble with logging and HTTP processing.

  - PCL: passive close ("option httpclose") : exactly the same as tunnel mode,
    but with "Connection: close" appended in both directions to try to make
    both ends close after the first request/response exchange.

  - SCL: server close ("option http-server-close") : the server-facing
    connection is closed after the end of the response is received, but the
    client-facing connection remains open.

  - FCL: forced close ("option forceclose") : the connection is actively closed
    after the end of the response.

The effective mode that will be applied to a connection passing through a
frontend and a backend can be determined by both proxy modes according to the
following matrix, but in short, the modes are symmetric, keep-alive is the
weakest option and force close is the strongest.

                          Backend mode

                | KAL | TUN | PCL | SCL | FCL
            ----+-----+-----+-----+-----+----
            KAL | KAL | TUN | PCL | SCL | FCL
            ----+-----+-----+-----+-----+----
            TUN | TUN | TUN | PCL | SCL | FCL
 Frontend   ----+-----+-----+-----+-----+----
   mode     PCL | PCL | PCL | PCL | FCL | FCL
            ----+-----+-----+-----+-----+----
            SCL | SCL | SCL | FCL | SCL | FCL
            ----+-----+-----+-----+-----+----
            FCL | FCL | FCL | FCL | FCL | FCL
    
por 17.09.2015 / 15:25