WEBサーバでAIONCLOUD WAFのIPしか確認できません。
AIONCLOUD WAFサービスは、プロキシで動作していますので、WEBサーバでクライアントのソースIPがAIONCLOUD WAFのIPに表示されることは正常です。AIONCLOUD WAFは、元のクライアント情報を提供するためにXFF(X-Forwarded-For)ヘッダーにクライアントのIPアドレスを書いて転送します。
統計情報、アクセス元、ログ等の分析を行うために元のクライアントIPの確認が必要である場合は、WEBサーバに下記の様に設定してください。※ 下記は参考用の例でございます。WEBサーバの種類、バージョン、ロギング条件によって設定方法が異なることもあります。
* Apache
設定前
LogFormat "%h %l %u %t \"%r\" %>s %b" common
設定後
LogFormat "%{X-Forwarded-For}i %l %u %t \"%r\" %>s %b" common
* Nginx
http {
set_real_ip_from 0.0.0.0/0;
real_ip_header X-Forwarded-For;
* Tomcat
<Valve className="org.apache.catalina.valves.RemoteIpValve" />
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs" prefix="localhost_access_log" suffix=".txt" pattern="%{x-forwarded-for}i %l %u %t "%r" %s %b" />