完成查询分析后，您可以将原始日志数据或图表分析结果下载到本地，集中进行日志信息查看和数据分析。

下载日志 #

1. 登录 DDoS 高防控制台。

2. 在页面左侧，选择 DDoS 高防＞安全运营＞日志管理。

3. 在原始日志区域的右上角，选择下载日志＞下载日志。
   

4. 设置下载日志的参数。

   配置	说明	近示例值
   任务名称	系统会自动生成一个任务名称，支持修改。 该名称会应用于日志压缩文件的名称。 说明 长度为 3-64 个字符 只能包含中文、字母、数字、下划线（_）和连字符（-） 不能以连字符（-）开头或结尾 不能tls_、tos_以及部分预留字段开头	最近3天的拦截请求日志
   时间范围	日志检索的时间范围。如需修改，请返回检索分析页面重新检索。	2024-08-23 16:57:08.882 ~ 2024-08-26 16:57:08.882
   检索语句	日志查询语句或检索分析语句。如需修改，请返回检索分析页面重新检索。	(Status:"403")
   日志数量	本次下载任务涉及的日志数量。 全部日志：当前满足筛选条件的全部数据量。 自定义日志数量：单次最多支持下载 10 万条检索分析结果，100 万条查询结果。	自定义日志数量：10000
   导出格式	导出的文件格式，支持 CSV 文件格式或 JSON 格式。	CSV
   日志排序	导出日志的排序方式，支持升序或倒序。	升序
   压缩类型	导出文件的压缩类型，目前支持 gzip 格式。	gzip

5. 单击确定。
   系统提供导出历史记录，您可以在文件生成后，单击下载将文件导出至本地。
   

查看日志导出历史 #

创建下载任务之后，可以在导出历史界面查看日志导出的历史记录和信息。

1. 登录 DDoS 高防控制台。

2. 在页面左侧，选择 DDoS 高防＞安全运营＞日志管理。

3. 在原始日志区域的右上角，选择下载日志＞导出历史。
   

4. 查看导出历史记录。
   包含下载任务的基本信息，如文件名称、文件大小、日志条数、压缩格式、创建时间、文件格式、文件描述和状态等，您可以在操作列单击下载，下载对应的文件。

   说明

   • 下载任务根据创建时间依次执行下载，存在多个新任务时，请耐心等待任务执行。
   • 支持查看最近 1 天的日志导出记录，超过 1 天的日志导出记录和对应日志文件会被自动清除。

   下载文件的状态说明如下：

   状态	说明
   文件生成中	下载任务对应的压缩文件正在生成中，请耐心等待。
   文件生成中断	日志服务在导出数据时，如果日志量超限，则只能下载部分日志数据，超出限制的部分数据无法成功导出。 数据量较大时，推荐缩小查询的时间范围，分多次下载。
   文件已生成	日志服务已成功导出指定的日志数据，可以下载文件。
   等待中	该 Topic 中存在文件生成中的下载任务，请耐心等待。
   已失败	在网络波动、关闭索引、删除 Topic 等其他异常情况下，日志导出失败，请重新下载。