jinhaozcp

### 目前遇到的问题/使用障碍 目前审计日志中，获取【额外的信息】中的IP地址获取的应该为client IP，也就是上一个节点服务转发的IP，例如阿里云SLB 的七层转发地址。这样获取，无法真实获取到真实用户的真实IP，获取到的为上一个转发服务的IP，可能会存在例如nginx反代IP。 ### 希望如何解决/实现它 在IP识别过程中取数据包头的http_x_forward_ip 可以解决。 ### 其他信息 不知道我分析的对不对，我使用的平台服务使用了阿里云的SLB https七层转发，【额外的信息】中获取的为SLB转发的IP，而非用户真实IP地址。