文档中心

TOS 日志字段

最近更新时间：2023.11.13 16:31:36

首次发布时间：2023.02.28 21:37:07

TOS 日志分析功能提供 TOS 存储桶的访问日志，其中包括每次访问请求的账号、Bucket 名称、操作类型、来源 IP 地址等信息。

访问日志字段

每一条存储桶的访问请求都会记录一条访问日志，详细的日志字段如下：

名称	示例	说明
LogType	tos_access_log	日志类型，固定为 `tos_access_log`。
Time	2022-05-14T16:15:09+08:00	TOS 收到请求的时间。
RequestId	879b4ce26e62835b	请求 ID。
Bucket	test	TOS Bucket 名称。
Object	object1	请求的 Object Key。
ObjectSize	1024	请求的 Object Size。
VersionId	102332212244	请求的 Object 的版本号。
Operation	PutObject	访问的操作类型。
RemoteIp	192.168.0.1	请求来源 IP。
BucketLocation	cn-beijing	TOS Bucket 所在的区域。
StorageClass	STANDARD	TOS Bucket 的存储类型，取值说明如下： STANDARD：标准存储类型。 IA: 低频存储类型。 ARCHIVE_FR：归档闪回存储类型。
Host	test.tos-cn-beijing.volces.com	请求访问域名。
HTTPMethod	PUT	HTTP 请求方法。
HTTPStatus	200	HTTP 请求返回的状态。
HTTPSchema	HTTP	HTTP 请求协议，包括 HTTP 和 HTTPS。
RequestSize	1024	请求头中 `Content-Length` 的值，单位：字节。
ResponseSize	0	响应头中 `Content-Length` 的值，单位：字节。
DeltaDataSize	1024	请求对存储量的改变（Bytes）。
RequestUri	/fdgfdgsf?acl	HTTP 请求的 URI，包括 `query-string`。
CostTime	12	TOS 服务器处理本次请求所花的时间，单位：毫秒。
UserAgent	curl/7.15.5	HTTP 的 `User-Agent` 头。
Referer	*.example.com	请求的 `HTTP Referer`。
OwnerId	200000****	TOS Bucket 拥有者的账号 ID。
RequesterId	200000****	请求者的账号 ID，如果是匿名访问，则显示为短划线（-）。
AccessKeyId	AKAKAKAKAKAKAKAK	请求者的 AccessKey ID。
RequesterUserName	user1	请求者的用户名。
RequestSourceType	cdn	同步请求类型，取值说明如下：短划线（-）：一般请求。 cdn：CDN 回源。 crr-sync：跨区域复制。 lifecycle：生命周期规则。
ErrorCode	NoSuchBucket	TOS 返回的错误码。
ReservedFiled	/	保留字段，显示为 -。

场景示例

您可以通过日志服务的检索分析功能进行实时的数据统计或操作审计，典型场景的 SQL 示例如下。

场景	SQL 示例
统计访问量 Top5 的存储桶列表	`(HTTPMethod:"GET")`
统计访问失败的存储桶列表	`HTTPStatus:>200`
统计请求失败的来源 IP 地址	`HTTPStatus:>200`

访问日志字段

场景示例