本文档介绍“离线日志”功能以及使用方法。

查看离线日志 #

1. 登录智能全球加速控制台。
2. 在左侧导航栏中，点击 日志管理。
3. 在 离线日志 标签页，选择 日志类型，以查看相应的四层或七层加速的离线日志。
   • 加速域名（七层）：需在 域名 下拉列表中选择您需要查询的域名。
   • 标准型加速器（四层）：需在 加速器 下拉列表中选择您需要查询的监听器关联的加速器，然后在 监听 下拉列表中选择您需要查询的监听器。
4. 选择时间段筛选您需要查询的时间段。您可以查询最近 30 天内的日志数据。
5. 在显示的查询结果中，在您需要下载的日志文件的 操作 列点击 下载，将日志文件下载到本地。或者，您也可以选中多个需要下载的日志文件，然后点击 批量下载 将日志文件下载到本地。

   说明

   当您使用批量下载同时下载多个日志文件时，浏览器的安全策略可能会阻止网页同时触发多个下载任务。当您收到提示消息时，选择 允许 使下载任务继续。

   

离线日志维护机制 #

• 离线日志从边缘节点收集，因此日志文件的生成可能存在延迟。一般情况下，生成日志文件的延迟时间在 24 小时以内，即您可以在 24 小时内查询和下载当前的日志文件。
• 智能全球加速允许您查询最近 30 天内的日志数据，您可以在此范围内自由选择查询时间。
• 日志文件打包规则为：
  • 七层：一个加速域名一小时内产生的数据指标记录在一个日志文件内。命名为：加速域名_年月日时段开始时间_年月日时段结束时间。例如：www.example.com_20251220200000_20251220210000.gz。
  • 四层：一个监听器一小时内产生的数据指标记录在一个日志文件内。命名为：listener-name-监听器ID随机序列号.snssdk.com_年月日时段开始时间_年月日时段结束时间。例如：listener-name-W7Rr3gjkqHMFxxxxxxxxxx.snssdk.com_20251220200000_20251220210000.gz。
• 如果某个小时内没有客户端访问您的加速域名，则不会生成该时段的离线日志文件。

日志字段说明 #

七层加速日志 #

您查询某一加速域名的离线日志、下载某一日志文件后，日志如下：

[24/May/2024:12:17:35 +0800] 203.0.113.99 0.147 /test GET HTTP/1.1 404 1489 广东 移动 "-" "curl/7.52.1" - MISS

结合该日志，字段说明如下。

四层加速日志 #

日志为文本文件，每一行为一个 JSON 对象格式，包含相关指标字段。每一条日志记录对应一个会话。对于 TCP 流量，一个会话即为一个 TCP 连接。对于UDP流量，一个会话对应在一段时间内持续发生的具有同一个五元组（协议、源 IP、源端口、目标 IP、目标端口）的 UDP 流量。