nginx 负载均衡出现间歇性网络流量增高,但未报出访问异常的IP。 通过以下工具进行排查: 1、nload -u m -m 每隔5分钟服务器出口的流量都会达到150M以上,已经超出租用的物理带宽100M
2、iftop 按n 可以看到流量比较高的服务器IP,以及请求的客户IP。
3、拿着上面定位到的客户IP,过滤nginx的access日志,找到对应的Web站点,并进行日志分析 先分析是否有明显频繁请求的IP,再分析请求的URI,最终定位到有人间接性的刷一个落地页面 里面包含了很多图片和静态文件,而且这些静态文件和图片都没有走CDN或者OSS,所以会到导致 流量增高。
4、还用到了netho