$upstream_response_time是Nginx到后端服务的纯通信耗时,剥离客户端网络、SSL、Nginx处理等干扰;对比$request_time可定位瓶颈:若二者接近则后端慢,若$request_time显著更大则Nginx或客户端侧问题,若$upstream_response_time波动剧烈则连接或路由不稳定。

$upstream_response_time 是 Nginx 负载均衡层中唯一专注“网关到后端”这一段通信耗时的指标,它能干净剥离客户端网络、SSL 握手、请求体上传、Nginx 自身处理等干扰项,只反映 Nginx 与真实后端(如 Java 应用、Python 服务)之间那一次对话的快慢。要区分是网关链路问题还是后端应用自身变慢,关键就看它和 $request_time 的对比关系,以及它内部的时间构成。
看清两个时间的本质差异
$request_time 是从客户端发第一个字节开始,到 Nginx 把最后一个字节发回客户端为止的总耗时——它是一条完整链路的“端到端”时间,包含:
- 客户端到 Nginx 的网络延迟(尤其弱网或大文件上传时影响显著)
- Nginx 解析请求头/体、SSL 握手、限流排队、gzip 压缩等开销
- Nginx 与后端建连、发送请求、接收响应的全过程(即 $upstream_response_time 所覆盖的部分)
- Nginx 向客户端流式转发响应体的时间(若 proxy_buffering off)
而 $upstream_response_time 只覆盖中间这一截:Nginx 发起连接 → 完成三次握手 → 发送请求 → 接收到响应头(或完整响应体)→ 关闭连接。它不关心客户端在哪、网速多差、Nginx 是否在压缩,只忠实地记录“我跟后端说了什么、它多久回的”。
三类典型对比模式,快速定位瓶颈
在日志里并列查看这两个字段,就能直观判断问题归属:
基于 AIOZ Stream API 的免费音频上传技能,通过三步流程(Create → Upload Part → Complete)将本地音频文件上传至 AIOZ 流媒体平台。支持默认快速上传方式,使用默认编码配置,上传完成后返回 HLS 流媒体播放链接。使用 API Key (stream-publ...)进行认证。
- 模式一:$upstream_response_time 高,$request_time 与之接近(差值 → 后端应用自身慢。比如两者都稳定在 1.2s 左右,说明延迟几乎全来自后端处理逻辑(如慢 SQL、锁竞争、GC 暂停),Nginx 和网络链路基本无责。
- 模式二:$request_time 显著高于 $upstream_response_time(差值 ≥ 200ms)→ 瓶颈在 Nginx 层或客户端侧。常见于:大文件上传卡在 body 接收阶段、HTTPS 握手耗时长、Nginx 开启了 heavy sub_filter 或正则重写、客户端网络丢包重传、或 proxy_buffering 关闭导致响应体边收边发阻塞。
- 模式三:$upstream_response_time 波动剧烈,但 $request_time 相对平稳→ Nginx 与后端之间的连接或路由不稳定。例如某次请求 upstream_time = 0.002s,下一次跳到 2.8s,而 request_time 只从 0.031s 变为 2.845s。这往往指向后端实例健康状态不均、连接池打满、或网络路径存在间歇性抖动。
进一步拆解 upstream 时间,定位毛刺根源
单靠 $upstream_response_time 还不能区分“连不上”和“连上了但处理慢”。需引入更细粒度变量:
- $upstream_connect_time:仅测 TCP 三次握手耗时。若它单独偏高(如 0.32s),而 $upstream_header_time 很小(0.003s),说明问题出在网络层或后端连接池已满,而非业务逻辑。
- $upstream_header_time:从连接建立完成到收到响应头的时间。它 ≈ connect_time + 后端处理耗时。若它高而 connect_time 正常,说明后端应用处理慢;若它和 connect_time 都高,大概率是后端进程响应迟钝(如 CPU 飙高、线程阻塞)。
- $upstream_response_time = $upstream_connect_time + $upstream_header_time + $upstream_response_body_time(后者通常隐含在 header_time 中)。三者并列记录,就能画出一次请求的“时间瀑布图”。
必须搭配 $upstream_addr 才有诊断价值
$upstream_response_time 本身没有上下文。0.845s 是哪台机器返回的?是所有实例都这样,还是只有 10.10.5.12:8000 异常?必须在 log_format 中同步记录 $upstream_addr,且二者顺序严格对齐(重试时用逗号分隔)。这样才能做交叉分析:
- 按地址聚合:发现仅某台后端的 P95 upstream_time 达到 3.2s,其余均在 80ms 内 → 立即检查该节点资源、日志、连接数。
- 按接口聚合:/api/v2/report 延迟长尾集中在 1.5–2s 区间,而其他接口平滑 → 聚焦该接口的数据库查询或外部依赖调用。
- 按状态码聚合:长尾区间内 504 比例陡增 → 后端超时,需调大 proxy_read_timeout 或优化后端响应速度。










