如何通过日志或其他工具解析HAProxy URL并查看规则匹配及转发逻辑

方案1：命令行原地测试（无需修改配置/重启服务，推荐优先用） #

• 进入HAProxy runtime CLI：socat /var/run/haproxy.sock stdio（如果你的sock路径不同修改为对应路径即可）
• 测试指定URL是否命中某条ACL：test acl <acl名称> <测试的URL路径>，返回1即为命中，返回0即为未命中，按配置文件里的ACL顺序依次测试，先返回1的就是优先捕获请求的规则。
• 测试完整请求转发链路：输入show test <完整请求头>，示例请求格式为GET /your/test/url HTTP/1.1\r\nHost: your-domain.com\r\n\r\n，会直接返回该请求最终匹配的后端服务、命中的全部规则列表，完全符合你要的类EXPLAIN效果。

方案2：临时开启详细匹配日志（适合批量测试多个URL的场景） #

在HAProxy配置的对应frontend段添加如下两行配置：

log-format "%ci:%cp [%tr] %ft %ac/%fc %b/%s %Tq/%Tw/%Tc/%Tr/%Tt %ST %B %CC %CS %tsc %ac/%fc/%bc/%sc/%rc %sq/%bq %hr %hs %{+Q}r"
capture request header Host len 64

执行haproxy -c -f 你的配置文件路径校验配置无误后，用systemctl reload haproxy平滑重载服务，之后发送测试请求，日志中会直接输出：

• 命中的ACL名称
• 最终转发的后端集群
• 实际处理请求的后端节点
• 全链路耗时、状态码等完整处理信息
  调试完成后删掉新增的配置、再次重载服务即可恢复原有日志逻辑，不会残留性能损耗。

内容的提问来源于stack exchange，提问作者Joly