边缘安全加速平台

域名离线日志

2024-04-28 05:40:12

功能介绍

日志下载模块,支持客户下载加速域名的访问日志,支持批量下载。日志记录了域名请求的详细信息,是用户做业务分析的重要参考。

日志文件延迟时间:一般情况下延迟在24小时之内,但是也有可能超过24小时。日志每隔一小时生成一次。具体分割成的文件数量根据该小时产生的日志量动态调整。客户可以下载最近15天的日志数据。

安全与加速服务

  • 日志命名规则:log_加速域名_年月日时_开始时间_结束时间,例如:log_www.ctyun.cn_2020010101_0000-5959.gz。

  • 日志示例:36.111.88.33 www.test.ctyun.cn - [20200101013524] "GET http://www.ctyun.cn/live/test.flv http/1.1" 200 1360598 - "VLC/2.0.6 LibVLC/2.0.6" 0.003 HIT 565 bytes 0-1562467/1562468。

  • 日志字段释义如下:

编号字段描述
136.111.88.33用户IP
2www.test.ctyun.cn访问域名
3-文件类型
4[20200101013524]请求时间
5GETHTTP请求方式
6http://www.test.ctyun.cn/live/test.flv请求URL
7http/1.1HTTP协议
8200CDN节点HTTP响应状态码
91360598CDN节点响应大小,单位byte
10-请求头Referer的值
11"VLC/2.0.6 LibVLC/2.0.6"请求头User-Agent的值
120.003请求响应时间,指服务端接收到请求,到响应完成的时间,单位s(秒)
13HIT缓存命中状态,值为HIT或MISS
14565请求长度,含请求头和请求body长度,单位byte
15bytes 0-1562467/1562468CDN节点响应头Content-Range的值

边缘接入服务

  • 日志命名规则:加速域名.年_月_日_时_分_内部分包逻辑名称;例如ctyun.cn.2023_11_09_14_00_part80001.gz。

  • 日志示例:70.114.173.59 www.ctyun.cn [10/Nov/2023:06:04:04 +0800] 6dd03e10adaf021c77c3a1bd5e558c10 TCP 60.29.184.11 10880 0.072 39 79 5742 806 SESSION_OK 1。

  • 日志字段释义如下:

编号字段字段参数描述
170.114.173.59real_client_ip真实用户IP
2oa.ctyun.cnserver_name计费域名
3[10/Nov/2023:06:04:04 +0800]time_local记录日志的时间点
46dd03e10adaf021c77c3a1bd5e558c10session_id会话ID
5TCPprotocol协议
660.29.184.11origin_ip源站IP
710880origin_port源站端口
80.072session_time会话持续时间
939upstream_connect_time与下一跳的建连用时
1079upstream_first_byte_time首包时间
115742bytes_recieved客户端发送的有效数据的字节数
12806bytes_sent服务端发送的有效数据的字节数
13SESSION_OKfinalize_error_code会话状态码
141first_tag分段日志标识
首条输出:1
中间输出:0
最后输出:2

日志下载步骤

安全与加速日志下载

  1. 登录控制台。

  2. 左侧导航栏选择【日志与数据分析】-【离线日志下载】-【域名离线日志】。

  3. 筛选产品服务为:安全与加速,筛选对应域名和时间后,单击下载对应域名的日志。


边缘接入日志下载

  1. 登录控制台。

  2. 左侧导航栏选择【日志与数据分析】-【离线日志下载】-【域名离线日志】。

  3. 筛选产品服务为:边缘接入服务-IP应用加速,筛选对应域名和时间后,单击下载对应域名的日志。最多支持近15天的日志下载,同时支持单个日志下载和批量下载。

  • 单日志下载:选中单个域名后面的文件下载键进行单个日志文件下载。

  • 批量下载:第一列选中多个域名,并点击【批量下载】可进行批量日志下载。



GJcfBPalGGIB