能否扩展GCP HTTP(S)负载均衡日志格式并添加指定请求头？

核心结论 #

可以扩展！GCP HTTP(S)负载均衡支持自定义日志格式，允许你添加部分指定的HTTP请求头字段，不用记录全部请求头。

配置方法 #

1. 控制台可视化配置 #

• 打开GCP控制台，找到目标负载均衡对应的后端服务
• 进入后端服务的编辑页面，找到「日志记录」设置项
• 在「自定义日志字段」区域，输入要记录的请求头格式：requestHeaders.[你的请求头名称]，比如要记录X-Forwarded-For就填requestHeaders.X-Forwarded-For，多个字段用逗号分隔
• 保存配置后，新产生的日志就会包含这些指定的请求头字段

2. gcloud命令行配置 #

用gcloud compute backend-services update命令直接修改：

gcloud compute backend-services update 你的后端服务名称 \
    --log-config-custom-fields=requestHeaders.X-Custom-Header,requestHeaders.Authorization \
    --global  # 全局负载均衡加这个参数，区域型的换成--region=你的区域名

关键注意点 #

• 最多能加10个自定义字段，不止请求头，响应头也可以用responseHeaders.[HeaderName]格式添加
• 敏感头（比如Authorization、Cookie）不会自动记录，必须明确指定才会出现在日志里，要注意合规，别泄露敏感数据
• 自定义的请求头会嵌套在日志的httpRequest对象下，示例日志结构：

{
  "httpRequest": {
    "requestMethod": "GET",
    "requestUrl": "/api",
    // 原有其他字段...
    "requestHeaders": {
      "X-Custom-Header": "test-value",
      "Authorization": "Bearer xxx"
    }
  }
}

内容的提问来源于stack exchange，提问作者raina77ow