离线日志--全站加速-火山引擎

文档中心

导航

离线日志

最近更新时间：2024.08.22 15:16:07首次发布时间：2021.12.27 17:16:07

功能概述

全站加速在处理客户端请求时会记录详细的日志信息。为了让您分析业务资源的访问情况，进而定位问题，全站加速采取了以下措施：1. 对访问日志进行小时粒度的打包。 2. 默认保存日志30天。3. 提供日志的下载服务。这些措施使您能够方便地对日志进行详细分析。

离线日志从边缘节点收集，因此日志文件的生成可能存在延迟。一般情况下，生成日志文件的延迟时间在24小时以内，即您可以在24小时内查询和下载当前的日志文件。
如果某个小时内没有客户端访问您的加速域名，则不会生成该时段的离线日志文件。
全站加速允许您查询最近30天内的日志数据，您可以在此范围内自由选择查询时间。
日志文件的命名规则为：加速域名_年月日时间开始时间_年月日时间结束时间。例如：www.test.com_20211220200000_20211220210000.gz。

您查询某一加速域名的离线日志、下载某一日志文件后，日志如下：

[24/May/2024:12:17:35 +0800] 1.1.1.1 0.147 /test GET HTTP/1.1 404 1489 广东 移动 "-" "curl/7.52.1" - MISS

结合该日志，字段说明如下。

示例字段	字段含义	说明
`[24/May/2024:12:17:35 +0800]`	日志记录的时间为 2024 年 5 月 24 日 12:17:35，时区为 +0800（北京时间）。	客户端请求的结束时间。
`1.1.1.1`	发出请求的客户端的 IP 地址。	客户端 IP。
`0.147`	全站加速处理此请求所花费的时间，单位为秒。	请求响应时间（秒）。
`/test`	客户端请求的 URL 路径为 `/test`。	请求 URL 的路径。
`GET`	使用的 HTTP 请求方法是 GET。	请求方法。
`HTTP/1.1`	使用的 HTTP 协议版本为 1.1。	HTTP 协议版本。
`404`	全站加速返回的 HTTP 状态码是 404，表示请求的资源未找到。	HTTP 状态码。
`1489`	全站加速返回给客户端的数据大小为 1489 字节。	响应大小(字节数)。
`广东`	客户端所在的地理位置是中国广东省。	客户端所在的地理位置。
`移动`	客户端由移动运营商提供服务。	为客户端提供服务的运营商。
`"-"`	HTTP 请求头中的 Referer 为 `-`，表示无引用地址，即这个请求不是从某个页面跳转过来的。	Referer 信息。
`"curl/7.52.1"`	客户端的软件信息，本例中是curl版本 7.52.1。	User-Agent 信息。
`MISS`	此请求未命中缓存，全站加速需要向源站请求数据。	缓存命中情况。 HIT：命中缓存。 MISS：未命中缓存。说明全站加速提供的是边缘节点的日志信息，您无法从日志中直接了解到请求是否回源。

通过数据监控、用量查询功能查到的加速域名使用的流量数据是通过日志统计的流量数据的 1.1 倍。

说明

在行业惯例和标准中，用于全站加速计费的流量数据包括两部分：1. 日志统计的应用层流量。2. 实际传输数据所消耗的额外流量。
使用全站加速服务实际所消耗的全部网络流量数据通常比应用层流量数据多 5% - 15%。火山引擎全站加速产品遵循行业标准，将实际网络流量计算为应用层流量的 110%。
全站加速日志统计的应用层流量数据中，在 HTTPS 请求时会包含 SSL 握手流量。

网络消耗主要来源

TCP/IP 包头消耗：对于基于 TCP/IP 协议的 HTTP 请求，每一个包最大为 1500个字节。每个包包含了 TCP/IP 协议的 40 个字节的包头，包头消耗的流量无法被统计至应用层流量。传输包头消耗的流量约为应用层流量的 3%。
TCP 重传：正常网络传输过程中，3% - 10%的数据包会被丢弃。服务器会重新传输丢失的数据包。重传数据包所消耗的流量无法被统计至应用层流量。传输数据包所消耗的流量约为应用层流量的 3% - 7%。