一个常见的误解是，代理服务器的日志会把往来内容全部留档，所以用了代理就等于所有操作都被看得清清楚楚。真去翻日志就会发现，能看到的比想象中少很多，尤其是涉及加密流量的时候。
代理日志记什么，取决于服务端的配置和它需要承担的责任。排障用的日志、计费用的日志、审计用的日志，记录范围差别很大。
- 先确认日志的时间戳与时区，避免对不上业务时间
- 核对客户端标识，确认是哪一台机器发出的请求
- 看目标主机与端口，判断请求去了哪里
- 看状态码与耗时，定位是失败还是变慢
- 最后看流量字节数，排除大流量导致的表现异常
一般会记哪些项
时间戳、客户端标识、目标主机与端口、请求方法、状态码、传输字节数、耗时，这几项是排障日志里最常见的。有的还会记录IP地址和使用的是哪一条上游线路。这些信息合起来，足够还原一次请求的大致过程，判断问题出在连接环节还是传输环节。对排查来说，最有用的是耗时和状态码两项，一个说明慢到什么程度，一个说明卡在哪一类。
日志能还原过程，还原不了内容。把这一点记住，就不会对日志的排查能力抱太高期望。
日志里通常看不到什么
加密流量只记到目标主机名这一层，路径和参数看不到，因为这一部分在通道里传输。即便是明文流量，多数实现也不会把请求体和响应体完整落盘，一方面是存储成本，另一方面是里面常有口令一类的敏感内容。所以指望用日志还原某个账号具体做了什么，往往落空。
日志的留存周期和范围受配置影响，需要在隐私与排障之间取舍，涉及敏感数据时优先考虑脱敏。
知道了代理日志里有什么、没有什么，排查时就能把力气花在能查到的信息上，不至于对着几行记录反复猜测。