You need to enable JavaScript to run this app.
全站加速

全站加速

复制全文
日志管理
实时日志
复制全文
实时日志

功能概述

全站加速在处理客户端请求时会记录详细的日志信息。全站加速支持将访问日志投递 TLS 。访问日志投递 TLS 的实时性更高,无需您解压日志包,即可直接查看、分析日志。本文介绍如何在全站加速控制台开启访问日志投递 TLS 功能。

背景信息

基本概念

描述

实时日志

全站加速可以实时的将日志信息投递到火山引擎 TLS 。实时日志从生成日志到投递日志至 TLS 的时间不超过 5 分钟。您可以在全站加速控制台对访问日志进行实时检索与分析。全站加速可以基于日志的检索结果进行 SQL 分析与计算,并以分析图表的方式展示分析结果。

日志项目

在日志服务中,日志项目是基础的资源管理单位。日志项目能够用于多用户、多项目或多产品之间日志资源的隔离、访问控制。更多信息请参考日志项目

日志主题

日志主题是日志服务中进行日志管理的基本单位。您可以对一个日志主题中的日志进行采集、存储、和查询分析等等。您可在每个日志项目中创建多个日志主题。每个日志主题表示同一应用中不同类型或不同分类的日志。更多信息请参考日志主题

说明

火山引擎日志服务 TLS(Tinder Log Service)是日志和 Trace 类数据的一站式服务平台,提供数据采集、存储、检索分析、加工、消费、投递、监控告警、可视化等功能,适用于业务运维监控、数据统计分析等场景。更多信息请参考日志服务

启用访问日志投递TLS

前提条件

您已开通日志服务 TLS,并创建了日志项目和日志主题。更多信息参考创建资源

操作步骤

  1. 登录全站加速控制台
  2. 点击左侧导航栏 日志管理 ,进入日志管理页面。
  3. 日志管理>实时日志 页面,启用访问日志投递 TLS
    1. 首次使用此功能时,您需要完成跨服务授权工作。为您的服务角色 DCDNAccessTLSRole 授权使用 TLS 服务,以便后续进行日志投递的操作。删除该角色将导致跨服务授权失效,导致全站加速无法投递访问日志,请谨慎操作。
    2. 首次使用此功能时,您需要开通 TLS 服务

说明

  • 实时日志功能是一项增值服务,当前处于公测阶段,公测期间不会产生额外费用。
  • 当前全站加速将访问日志投递至 TLS 不会产生额外费用,但日志的存储、流量等费用将在 TLS 侧收取,TLS 服务计费规则可参考 TLS计费说明

配置日志投递

实时日志启用后,您通过创建日志主题来配置日志投递。每个日志主题包含特定的投递配置。

说明

对于您在 CDN 中创建的日志主题,这些日志主题实际上是创建在 TLS 中的。在您创建日志主题后,您可以在 TLS 控制台中的相应地域下找到一个名称以 dcdn-log 开头的日志项目。您创建的日志主题就在该日志项目中。

  1. 打开 实时日志 页面,然后点击 新增日志主题

  2. 新增日志主题 向导中,参考下方 "配置说明" 对日志主题进行配置。

  3. 完成向导中所有步骤后,点击 提交

配置说明

向导中步骤配置说明

主题信息

主题名称

表示日志主题的名称,长度在 3-64 个字符。名称可以包含汉字、小写字母、数字、下划线(_)和连字符(-)。
另外,名称不能以以下任意字符串开头:

  • tls_

  • tos_

  • tls-

  • volc_

主题类型表示日志主题的类型。类型只能是 全站加速

采集区域

表示用户请求来自的区域,用于对日志进行过滤。
该配置有以下选项:

  • 中国大陆:表示对来自中国大陆的用户请求而记录的日志。

  • 全球(除中国大陆):表示对来自中国大陆以外的用户请求而记录的日志。

投递区域

表示日志投递到的地域。该配置也表示该日志主题创建在哪个 TLS 地域下。

  • 如果 采集区域中国大陆,您可以指定以下投递区域:

    • 华北2(北京)

    • 华南1(广州)

    • 华东2(上海)

  • 如果 采集区域全球(除中国大陆),您可以指定以下投递区域:

    • 中国香港

    • 亚太东南(柔佛)

存储时长表示日志在 TLS 中保存的时长,单位是天,范围是 1-365。
投递内容采集字段表示日志中包含的字段。您至少需要勾选一个字段。
采样率表示投递的日志比例,或者说,当 "全站加速" 记录一条日志时,该日志被投递到 TLS 的概率。采样率的范围是 1-100。例如,100 表示投递全量日志。50 表示投递 50% 的日志。

投递域名

域名

表示一个或者多个域名,用于对日志进行过滤。"全站加速" 投递的是指定域名的日志。您最多可以指定 50 个域名。

需要留意的是:

  • 如果 采集区域中国大陆,左侧域名列表中仅展示加速区域是 "中国大陆" 或 "全球" 的域名。

  • 如果 采集区域全球(除中国大陆),左侧域名列表中仅展示加速区域是 "全球(除中国大陆)" 的域名。

停用访问日志投递 TLS

  • 访问日志投递 TLS 功能可随时停止,您可在 实时日志 页面,在待关闭日志主题的操作列点击 停用>确定 。成功停用后,全站加速不再投递该日志主题的访问日志 。
  • 已投递的日志会在 TLS 中继续保留,保留时长取决于 TLS 对日志主题的配置。您可前往 TLS 控制台查看历史日志数据。

查看访问日志的投递详情

您可在 实时日志 页面,在待查看日志主题的操作列点击 ...>详情 。查看该日志主题的基础信息和投递内容。当前全站加速允许投递的内容如下:

字段

描述

示例

server_proc_ts_origin

客户端请求的结束时间。

[24/May/2024:12:17:35 +0800]

client_ip

客户端 IP。

1.1.1.1

ds_req_time

请求响应时间(秒)。

0.147

ds_http_uri

请求 URL 的路径。

/test

ds_http_method

请求方法。

GET

ds_http_protocol

HTTP 协议。

HTTP/1.1

ds_http_status

HTTP 状态码。

404

ds_http_resp_size

响应大小(字节数)。

1489

client_ip_province

客户端所在的地理位置(省份)。

广东

client_ip_isp

为客户端提供服务的运营商。

移动

ds_http_referer

Referer 信息。即这个请求是从某个页面跳转过来的。

"-"

ds_http_ua

User-Agent 信息。

"curl/7.52.1"

ds_http_range

Range 参数(Range 请求才会存在)。

ds_http_domain

域名信息。

test.com

ds_http_resp_content_type

响应 Content-Type 信息。

text/html

ds_http_req_size

请求大小(字节数)。

200

ds_http_cache_status

命中情况。

MISS

ds_http_resp_content_length

响应 Content-Length 信息。

1000

管理访问日志的投递信息

您可在 实时日志 页面,在待修改日志主题的操作列点击 管理 。您可以对该日志主题的基础信息、投递内容、投递域名进行修改。当前全站加速允许修改的投递信息如下: 存储时长、投递内容、采样率、投递域名。

检索与分析访问日志

  • 您可以在全站加速控制台对访问日志实时检索与分析。全站加速可以基于日志的检索结果进行 SQL 分析与计算,并以分析图表的方式展示分析结果。
  • 关于日志分析不同模块的功能介绍、检索语法、配置说明等内容,请参见日志服务中检索分析

最近更新时间:2025.01.22 11:01:34
这个页面对您有帮助吗?
有用
有用
无用
无用