如何获取CloudFront向用户传输的每个响应体字节数？

1. 使用CloudFront实时日志（Real-Time Logs）获取准确字节数 #

这是最可靠的即时获取方式，CloudFront实时日志会直接输出每个请求的sc_bytes字段，该字段代表CloudFront发送给用户的总响应字节数（包含响应头和响应体，无论是否启用缓存、是否分块传输），完全匹配你的计费需求。

配置步骤： #

• 在CloudFront分发的「实时日志」选项中创建配置：
  • 选择必填日志字段：必须包含sc_bytes（用户端响应字节数），以及用于标识用户的字段（比如c_ip客户端IP、自定义x-user-id请求头等），还可添加x-amz-cf-id用于请求关联。
  • 设置日志目标：选择Kinesis Data Streams作为实时接收端，日志会以秒级延迟推送到数据流中。
• 编写实时消费程序：用AWS SDK（如Python的boto3）监听Kinesis流，解析每条日志记录，提取sc_bytes和用户标识，实时累计用户传输字节数，用于即时计费展示。

2. 为什么Lambda@Edge Viewer Response方案不可行 #

你之前尝试的方案存在核心局限：

• 当响应采用分块传输（Transfer-Encoding: chunked）时，无Content-Length头，Lambda@Edge无法直接获取总字节数。
• Lambda@Edge在Viewer Response事件中读取响应体流会导致性能损耗，且CloudFront对该场景下的响应体大小有限制（最大1MB），大文件场景完全不适用。
• 缓存命中的响应不会触发Origin Response事件，无法通过源站数据推算用户端传输量。

3. 排除源站字节数跟踪的原因 #

正如你判断的，源站发送给CloudFront的字节数和用户实际接收量差异极大：

• CloudFront会自动对内容做压缩（gzip/Brotli），用户接收的是压缩后数据，远小于源站原始字节数。
• 缓存命中时，CloudFront直接从边缘节点返回内容，源站无流量产生，完全无法反映用户端传输量。

内容的提问来源于stack exchange，提问作者Matt Miller