实时日志概述

全球加速支持“实时日志”功能，可以将标准型加速器的访问日志投递到火山引擎日志服务 TLS 中。相较于离线日志，实时日志提供更高的时效性，从日志生成到日志投递的时间间隔不超过 5 分钟。因此，实时日志可用于时效性较高的指标监控、安全风险监测、业务趋势实时洞察等场景。此外，利用 TLS 的日志分析能力，您无需下载、解压日志包，即可直接查看、分析日志。

目前全球加速的实时日志功能仅对有需求的客户开放。您可以提交工单申请开通。

启用访问日志投递 TLS

1. 登录全球加速控制台。
2. 在左侧导航栏中，点击 监控与日志 > 日志管理。
3. 在 实时日志 标签页，在配置向导中的 配置访问日志投递 TLS 步骤中，点击 立即配置。
   1. 首次使用此功能时，您需要完成跨服务授权工作。为您的服务角色 IGAAccessTLSRole 授权使用 TLS 服务，以便后续进行日志投递的操作。删除该角色将导致跨服务授权失效，导致智能全球加速无法投递访问日志，请谨慎操作。
   2. 首次使用此功能时，您需要开通日志服务 TLS。
      
4. 您第一次配置访问日志投递 TLS 时，系统会提示您开启该功能。在弹出的对话框中，访问日志投递 TLS 选项处于开启状态，点击 确定 开启该功能。
   

配置日志投递

启用访问日志投递后，您可以为特定的加速器启用日志投递。

1. 打开 实时日志 页面，然后点击 日志投递管理。
2. 在 日志投递管理 页面，选择需要开启日志投递的加速器，然后点击 确定。
   

日志字段说明

当前全球加速投递到 TLS 的日志中，每一条日志记录对应一个会话。对于 TCP 流量，一个会话即为一个 TCP 连接。对于 UDP 流量，一个会话对应在一段时间内持续发生的具有相同五元组（协议、源IP、源端口、目标IP、目标端口）的 UDP 流量。

每条日志记录的字段和离线日志的字段相同。有关字段说明，请参见日志字段。

检索与分析访问日志

• 您可以在全球加速控制台对访问日志实时检索与分析。基于 TLS 提供的查询分析能力，您可以对日志内容进行 SQL 查询与计算，并以分析图表的方式展示分析结果。
• 关于日志分析不同模块的功能介绍、检索语法、配置说明等内容，请参见日志服务中检索分析。