负载均衡 实时并发连接数很高，但是实际后端又没什么量。http 后端。 这种情况下，是有恶意用户，只建连，不发请求？ 如果是的话，该怎么在负载均衡上判断呢？ 负载均衡上只有 7 层日志，这 建立连接 的所在的 4 层看不到。 如果想验证这种情况，我该如何做呢？
