APIM至AFD出现ClientConnectionFailure间歇性超时的排查咨询

1. 细化APIM端日志追踪 #

• 启用APIM的详细请求日志，将日志级别调至Verbose，捕获连接建立、数据传输阶段的具体异常，比如是否是APIM发送请求后，AFD长期无响应导致底层连接被主动关闭。
• 利用APIM的依赖追踪功能，通过请求ID关联APIM与AFD的请求往返时序：如果APIM发送请求后100秒左右触发超时且未收到AFD响应头，大概率是AFD到后端链路阻塞；如果收到AFD部分响应后中断，可能是AFD与后端函数应用的连接问题。

2. 增强AFD端诊断数据 #

• 启用AFD的实时统计和后端健康探测日志，对比超时发生时间点的后端健康状态、请求成功率、响应延迟，判断是否是后端异常引发的连锁超时。
• 配置AFD自定义日志字段，添加X-Azure-FD-Request-ID、X-Azure-FD-Backend-Response-Time等字段，直接关联AFD转发到后端的请求细节，确认AFD是否成功转发请求、后端响应耗时是否超标。
• 检查AFD连接池设置，排查是否因后端冷启动、突发流量导致连接池耗尽，进而无法及时为APIM建立新连接。

3. 后端函数应用侧验证 #

• 通过AFD传递的X-Azure-FD-Request-ID关联函数应用的执行日志和依赖追踪，确认函数应用是否收到请求、执行耗时是否超100秒，或是否存在未处理异常导致连接中断。
• 检查函数应用的缩放配置和资源限制，排查突发流量下是否因扩容不及时导致请求排队，最终触发AFD侧连接超时。
• 绕过APIM和AFD直接访问函数应用，模拟相同负载测试，排除后端本身的性能或稳定性问题。

4. 网络层面排查 #

• 用Azure网络监视器追踪APIM与AFD的网络路径，检查是否存在防火墙/NSG规则变更、临时丢包或延迟突增的情况。
• 确认APIM与AFD的HTTP协议版本配置，排查是否因协议版本不匹配引发连接管理异常，导致间歇性连接关闭。

内容的提问来源于stack exchange，提问作者Puneet Sohi PMP CCNP