HAProxy 技术深入分析与应用场景详解

global
    log /dev/log local0
    log /dev/log local1 notice
    chroot /var/lib/haproxy
    pidfile /var/run/haproxy.pid
    maxconn 4096
    user haproxy
    group haproxy
    daemon
    stats socket /run/haproxy/admin.sock mode 660 level admin expose-fd listeners
    ssl-default-bind-ciphers PROFILE=SYSTEM
    ssl-default-bind-options no-sslv3

defaults
    log     global
    option  httplog
    option  dontlognull
    timeout connect 5s
    timeout client  50s
    timeout server  50s
    errorfile 400 /etc/haproxy/errors/400.http
    errorfile 403 /etc/haproxy/errors/403.http
    errorfile 408 /etc/haproxy/errors/408.http
    errorfile 500 /etc/haproxy/errors/500.http
    errorfile 502 /etc/haproxy/errors/502.http
    errorfile 503 /etc/haproxy/errors/503.http
    errorfile 504 /etc/haproxy/errors/504.http

# HTTP 接入
frontend http_in
    bind *:80
    redirect scheme https if !{ ssl_fc }  # 自动跳转 HTTPS
    mode http
    default_backend web_backend

# HTTPS 接入 + SSL 终端代理
frontend https_in
    bind *:443 ssl crt /etc/haproxy/certs/example.com.pem
    mode http
    default_backend web_backend

# Web 后端服务器配置
backend web_backend
    mode http
    balance roundrobin
    option httpchk GET /healthz
    server web1 192.168.10.11:80 check
    server web2 192.168.10.12:80 check

# MySQL 代理
frontend mysql_in
    bind *:3307
    mode tcp
    default_backend mysql_backend

backend mysql_backend
    mode tcp
    balance leastconn
    option mysql-check user haproxy_check
    server db1 192.168.10.21:3306 check
    server db2 192.168.10.22:3306 check

# HAProxy Web 管理控制台
listen stats
    bind *:8404
    mode http
    stats enable
    stats uri /stats
    stats realm Haproxy\ Statistics
    stats auth admin:admin123   # 生产环境请改强密码！
    stats refresh 10s

六、监控与日志实践建议

1. 启用系统日志（Syslog）输出

推荐配合 rsyslog 或 systemd-journald 使用：

/etc/rsyslog.d/haproxy.conf 示例：

if $programname == 'haproxy' then /var/log/haproxy.log
& stop

重启 rsyslog：

sudo systemctl restart rsyslog

2. Prometheus + Exporter

部署 haproxy_exporter 结合 Prometheus 实现自动化指标收集：

添加 Exporter 启动命令：

./haproxy_exporter --haproxy.scrape-uri="unix:/run/haproxy/admin.sock"

然后在 Prometheus 中添加 job：

- job_name: 'haproxy'
  static_configs:
    - targets: ['localhost:9101']

3. Grafana Dashboard 可视化

官方有优秀的模板：

Dashboard ID：7587
可从 Grafana 官方库导入 https://grafana.com/grafana/dashboards/7587

4. 接入 ELK（Elasticsearch + Logstash + Kibana）日志分析

HAProxy 日志格式标准，可以通过 Logstash 进行解析：

filter {
  grok {
    match => { "message" => "%{HAPROXYHTTP}" }
  }
}

5.建议补充策略

为避免日志刷爆，建议启用：
option dontlognull

option http-server-close

对每个服务开启 option httpchk 做健康检查。
对静态资源推荐使用 cache 或 CDN。

六、结语

HAProxy 以其极致的性能、灵活的配置、稳定的运行状态，在大型系统架构中占据一席之地。无论是作为 Web 网关、数据库中转，还是 HTTPS 终端代理，HAProxy 都展现出强大的适应能力，是构建现代服务架构不可或缺的利器。