日志管理-华为云

云防火墙 CFW-更新日志配置:请求示例

请求示例更新项目id为408972e72dcd4c1a9b033e955802a36b的防火墙id为22c4a5db-504c-471f-8187-5192bc11de0b的防火墙的日志配置，lts日志配置为关闭，流日志、访问控制日志、攻击日志设置为关闭。 https://{Endpoint}/v1/408972e72dcd4c1a9b033e955802a36b/cfw/logs/configuration?fw_instance_id=22c4a5db-504c-471f-8187-5192bc11de0b&enterprise_project_id=default { "fw_instance_id" : "22c4a5db-504c-471f-8187-5192bc11de0b", "lts_enable" : 0, "lts_log_group_id" : "20282428-a8f9-4e75-8246-165e64cf8ba8", "lts_attack_log_stream_enable" : 0, "lts_access_log_stream_enable" : 0, "lts_flow_log_stream_enable" : 0 }

云防火墙 CFW 日志管理

云防火墙 CFW-更新日志配置:URI

URI PUT /v1/{project_id}/cfw/logs/configuration 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式表2 Query参数参数是否必选参数类型描述 fw_instance_id 是 String 防火墙id，可通过防火墙ID获取方式获取。 enterprise_project_id 否 String 企业项目ID，用户根据组织规划企业项目，对应的ID为企业项目ID，可通过如何获取企业项目ID获取，用户未开启企业项目时为0

云防火墙 CFW 日志管理

云防火墙 CFW-更新日志配置:请求参数

请求参数表3 请求Header参数参数是否必选参数类型描述 X-Auth-Token 是 String 用户Token。可通过如何获取用户Token获取。表4 请求Body参数参数是否必选参数类型描述 fw_instance_id 是 String 防火墙id，可通过防火墙ID获取方式获取 lts_enable 是 Integer 是否开启LTS，1表示是，0表示不是 lts_log_group_id 是 String LTS日志分组id,可通过查询LTS（云日志服务）下查询账号下所有日志组接口获得，通过返回值中的log_groups.log_group_id（.表示各对象之间层级的区分）获得 lts_attack_log_stream_id 否 String 攻击日志流id,可通过查询LTS（云日志服务）下查询指定日志组下的所有日志流接口获得，通过返回值中的log_streams.log_stream_id（.表示各对象之间层级的区分）获得 lts_attack_log_stream_enable 否 Integer 是否开启攻击日志流，1表示是，0表示不是 lts_access_log_stream_id 否 String 访问控制日志流id,可通过查询LTS（云日志服务）下查询指定日志组下的所有日志流接口获得，通过返回值中的log_streams.log_stream_id（.表示各对象之间层级的区分）获得 lts_access_log_stream_enable 否 Integer 是否开启访问控制流，1表示是，0表示不是 lts_flow_log_stream_id 否 String 流量日志id,可通过查询LTS（云日志服务）下查询指定日志组下的所有日志流接口获得，通过返回值中的log_streams.log_stream_id（.表示各对象之间层级的区分）获得 lts_flow_log_stream_enable 否 Integer 是否开启流量日志，1表示是，0表示不是

云防火墙 CFW 日志管理

云日志服务 LTS-查看日志管理:日志应用

日志应用在日志管理页面的日志总览下方，支持多种日志应用，即LTS提供开箱即用的日志仪表盘模板，用户接入即可进行日志的快速分析，主要有如下几个应用： ELB日志中心：支持ELB日志接入LTS和ELB仪表盘模板。详情请参考ELB仪表盘模板（共享型）。 APIG日志中心：支持APIG日志接入LTS和APIG仪表盘模板。详情请参考APIG仪表盘模板。 VPC日志流中心：支持VPC日志接入LTS和VPC仪表盘模板。详情请参考VPC仪表盘模板。 CFW日志中心：支持CFW日志接入LTS和CFW仪表盘模板。详情请参考CFW仪表盘模板。 CTS 日志中心：支持CTS日志接入LTS，暂不支持CTS仪表盘模板，支持CTS接入LTS。详情请参考云审计服务CTS接入LTS。多账号日志汇聚中心：支持您将多个账号下的日志流复制到指定的账号中，实现多账号日志的集中存储和分析。详细请参考设置多账号日志汇聚。

云日志服务 LTS 日志管理

云日志服务 LTS-查看日志管理:资源统计

资源统计在日志资源统计页面，支持查看资源统计、资源详情。日志资源统计是对日志进行分类统计及日志数据的可视化展示，统计日志资源的数据量仅供参考。登录云日志服务控制台。在日志总览下方，单击资源统计旁边的“相关明细”，进入日志资源统计详情页面。资源统计主要展示日志资源数据，默认展示时间为1周（相对）的日志资源数据，您可以根据业务需要选择时间范围。时间范围有三种方式，分别是相对时间、整点时间和自定义。您可以根据自己的实际需求，选择时间范围。相对时间：表示查询距离当前时间1分钟、5分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置相对时间1小时，表示查询18:20:31~19:20:31的日志数据。整点时间：表示查询最近整点1分钟、15分钟等时间区间的日志数据。例如当前时间为19:20:31，设置整点时间1小时，表示查询18:00:00~19:00:00的日志数据。自定义：表示查询指定时间范围的日志数据。在资源统计下方，查看资源统计数据：目前华北-北京一、华北-北京二、华南-广州-友好用户环境、华南-深圳、华北-乌兰察布一、西南-贵阳一、华东-上海二、华东-青岛局点已全部开启日志转储计费功能。读写流量：读写流量根据传输的流量计算，传输流量为压缩后的日志大小，日志一般有5倍压缩率。索引流量-标准型日志流：原始日志数据默认都会建立全文索引，创建索引（对日志分词处理）后，才能搜索日志，在日志写入数据库时一次性收取流量费用。标准存储量：日志标准存储量为压缩后的日志数据、索引数据、副本数据之和，这些空间约等于原始日志数据大小。标准存储量统计是指在选定时间范围内最新的存储总量。原始日志流量：原始日志数据的大小。基础转储流量：开启日志转储计费功能后，才会显示基础转储流量。日志转储不需要字段映射，转储算力消耗少，例如转储OBS/DMS/DIS。高级转储流量：开启日志转储计费功能后，才会显示高级转储流量。日志转储需要字段映射，转储算力消耗较多，例如转储DWS/ DLI 。在资源详情下方，查看Top100的日志组资源统计和Top100的日志流资源统计。根据选择的时间范围，支持表格或柱状图展示每日标准存储量（GB）、每日索引流量-标准型日志流（GB）、每日读写流量（GB）、每日基础转储流量 (GB)、每日高级转储流量 (GB)的数据。新创建的日志组/日志流，需间隔至少1小时才能进行资源统计。单击Top100中的日志组名称，可查询该日志组下的日志流资源统计。单击，可下载日志组资源统计和日志流资源统计。下载的日志组资源统计和日志流资源统计文件为. CS V格式。

云日志服务 LTS 日志管理

云防火墙 CFW-查询访问控制日志:请求示例

请求示例查询项目id为9d80d070b6d44942af73c9c3d38e0429，防火墙id为2af58b7c-893c-4453-a984-bdd9b1bd6318，开始时间为1664159069544，结束时间为1664162669544，初始位置为0的第一页的数据 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/cfw/logs/access-control?fw_instance_id=2af58b7c-893c-4453-a984-bdd9b1bd6318&start_time=1664159069544&end_time=1664162669544&limit=10

云防火墙 CFW 日志管理

云防火墙 CFW-查询访问控制日志:响应示例

响应示例状态码： 200 查询访问控制日志返回值 { "data" : { "limit" : 10, "records" : [ { "action" : "deny", "app" : "PING", "dst_ip" : "100.85.216.211", "dst_port" : 59, "hit_time" : 1664164255000, "log_id" : "46032", "protocol" : "ICMP: ECHO_REQUEST", "rule_id" : "c755be1c-4b92-4ae7-a15e-c2d02b152538", "rule_name" : "eip_ipv4_w_n_default_deny", "src_ip" : "100.95.148.49", "src_port" : 24954, "src_province_id" : "source province id", "src_province_name" : "source province name", "src_city_id" : "source city id", "src_city_name" : "source city name", "dst_province_id" : "dst province id", "dst_province_name" : "dst province name", "dst_city_id" : "dst city id", "dst_city_name" : "dst city name" } ], "total" : 1 } } 状态码： 400 Bad Request { "error_code" : "CFW.00500002", "error_msg" : "时间间距错误" }

云防火墙 CFW 日志管理

云防火墙 CFW-查询访问控制日志:URI

URI GET /v1/{project_id}/cfw/logs/access-control 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目ID, 可以从调API处获取，也可以从控制台获取。项目ID获取方式表2 Query参数参数是否必选参数类型描述 fw_instance_id 是 String 防火墙id，可通过防火墙ID获取方式获取 rule_id 否 String 规则id，可通过查询防护规则接口查询获得，通过返回值中的data.records.rule_id（.表示各对象之间层级的区分）获得。 start_time 是 Long 开始时间，以毫秒为单位的时间戳，如1718936272648 end_time 是 Long 结束时间，以毫秒为单位的时间戳，如1718936272648 src_ip 否 String 源IP src_port 否 Integer 源端口 dst_ip 否 String 目的IP dst_port 否 Integer 目的端口 protocol 否 String 协议类型，包含TCP, UDP,ICMP,ICMPV6等。 app 否 String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH”，“MYSQL”，“SMTP”，“RDP”，“RDPS”，“VNC”，“POP3”，“IMAP4”，“SMTPS”，“POP3S”，“FTPS”，“ANY”,“BGP”等。 log_id 否 String 文档ID,第一页为空，其他页不为空，其他页可取上一次查询最后一条数据的log_id next_date 否 Integer 下个日期，当是第一页时为空，不是第一页时不为空，其他页可取上一次查询最后一条数据的start_time offset 否 Integer 偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于0，首页时为空，非首页时不为空 limit 是 Integer 每页显示个数，范围为1-1024 log_type 否 String 日志类型包括：internet，vpc，nat enterprise_project_id 否 String 企业项目ID，用户根据组织规划企业项目，对应的ID为企业项目ID，可通过如何获取企业项目ID获取，用户未开启企业项目时为0 dst_host 否 String 目标主机 rule_name 否 String 规则名称 action 否 String 动作包含permit，deny src_region_name 否 String 源region名称 dst_region_name 否 String 目的region名称 src_province_name 否 String 源省份名称 dst_province_name 否 String 目的省份名称 src_city_name 否 String 源城市名称 dst_city_name 否 String 目的城市名称

云防火墙 CFW 日志管理

云防火墙 CFW-查询访问控制日志:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 data data object 查询访问控制日志返回数据表5 data 参数参数类型描述 total Integer 查询访问控制日志记录总数 limit Integer 每页显示个数，范围为1-1024 records Array of records objects 查询访问控制日志记录表6 records 参数参数类型描述 action String 动作0：permit，1：deny rule_name String 规则名称 rule_id String 规则id hit_time Long 命中时间，以毫秒为单位的时间戳，如1718936272648 src_region_id String 源区域id src_region_name String 源区域name dst_region_id String 目的区域id dst_region_name String 目的区域name log_id String 文档ID src_ip String 源IP src_port Integer 源端口 dst_ip String 目的IP dst_port Integer 目的端口 protocol String 协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1,手动类型不为空，自动类型为空 app String 规则应用类型包括：“HTTP”，"HTTPS"，"TLS1"，“DNS”，“SSH”，“MYSQL”，“SMTP”，“RDP”，“RDPS”，“VNC”，“POP3”，“IMAP4”，“SMTPS”，“POP3S”，“FTPS”，“ANY”，“BGP”等。 dst_host String 目标主机 src_province_id String 源省份id src_province_name String 源省份名称 src_city_id String 源城市id src_city_name String 源城市名称 dst_province_id String 目的省份id dst_province_name String 目的省份名称 dst_city_id String 目的城市id dst_city_name String 目的城市名称状态码： 400 表7 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述

云防火墙 CFW 日志管理

云日志服务 LTS-管理日志流:智能冷存储

智能冷存储目前此功能仅在华北-北京四、华南-广州、华东-上海一局点支持白名单用户提交工单申请使用，其他局点暂不支持该功能。云日志服务LTS 提供冷存储和标准存储功能。冷存储费用低，响应速度慢，对长期存储的数据进行冷存储。在日志流创建或修改页面，开启智能冷存储功能，将标准存储层数据转为冷存储。在开启智能冷存储功能后，如果标准存储时间增大，冷存储数据的存储时间仅对最新数据生效，冷存储数据不会重新转为标准存储。在开启智能冷存储功能后，在可视化日志、仪表盘、定时SQL的查询时间范围查询日志时，不支持查询涉及冷存储的时间段，需将查询时间设置为标准存储的时间范围。表2 冷存储和标准存储区别对比项标准存储冷存储适用场景数据高频查询场景数据低频查询场景查询与分析性能高，秒级返回较低，存在8S延迟可视化、仪表盘等高，秒级返回不支持此功能存储价格 0.000479元/GB/小时 0.000208元/GB/小时

云日志服务 LTS 日志管理

云日志服务 LTS-管理日志流:修改日志流

修改日志流日志流默认的存储时间和日志组保持一致。在日志流列表中，单击待修改日志流操作列的“修改”。在弹出框中，支持修改日志流名称、日志存储时间、标签等信息。关闭开关：日志流会使用日志组配置的日志存储时间。打开开关：使用日志流配置的日志存储时间。超出存储时间的日志将会被自动删除，您可以按需将日志数据转储至OBS桶中进行长期存储。目前白名单用户的日志存储时间支持1095天，如有需要，请提交工单申请。单击“确定”。修改完成后，鼠标悬浮在日志流名称上，显示修改后日志流名称和日志流原始名称。

云日志服务 LTS 日志管理

云日志服务 LTS-管理日志流:删除日志流

删除日志流如果日志流不再需要使用，可以删除日志流，日志流删除后，日志流中的日志数据将被同时删除。删除日志流会导致用户日志相关业务异常，日志流删除后无法恢复，请谨慎操作。删除日志流前请确认该日志流下没有配置日志采集任务，否则删除后可能影响正常的日志上报。如果日志流绑定了日志转储任务，删除日志流之前，需要先删除该日志流关联的日志转储任务。在日志流列表中，单击待删除日志流操作列的“删除”。在弹出框中输入“DELETE”后，单击“确定”，完成日志流删除。图1 删除日志流

云日志服务 LTS 日志管理

云日志服务 LTS-管理日志流:创建日志流

创建日志流登录云日志服务控制台。单击日志组名称对应的。单击“创建日志流”，在创建日志流页面，参考表1填写日志流相关信息。若您的组织已经设定云日志服务的相关标签策略，则需按照标签策略规则为日志组、日志流、日志接入、主机组添加标签。标签如果不符合标签策略的规则，则可能会导致日志组、日志流、日志接入、主机组创建失败，请联系组织管理员了解标签策略详情。标签策略详细介绍请参考标签策略概述，标签管理详细介绍请参考标签管理。表1 日志流参数说明参数说明日志组名称默认显示目标日志组名称。日志流名称日志流名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。企业项目选择业务需要的企业项目，默认为default。也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。说明：企业项目需要开通后才能使用，请参考如何开通企业项目。支持将该企业项目资源迁出，详细请参考迁出企业项目资源。日志存储若关闭日志存储，则无法开启日志存储时间。开启“日志存储”：日志将会被存入搜索引擎，能使用日志全量功能。关闭“日志存储”：日志不会存储到LTS，可节约索引流量和存储费用，只能使用日志生成指标、转储功能，不能使用日志搜索分析、告警、消费加工等其他功能。日志存储时间(天) 日志流的存储时间，即日志上报到LTS后日志存储的时间。日志数据默认存储30天，可以在1~365天之间设置。打开日志流的“日志存储时间”：日志的存储时间使用日志流设置的日志存储时间。关闭日志流的“日志存储时间”：日志的存储时间使用日志组设置的日志存储时间。智能冷存储开启日志存储时间后，根据业务需要设置智能冷存储功能。详细请参考智能冷存储。说明：开启智能冷存储需要日志存储时间大于7天。标准存储层数据保存时间开启智能冷存储后，需要设置标准存储层数据的保存时间。标准存储数据至少需保存7天才能转换为智能冷存储层数据。当日志保存时间大于标准存储层数据保存时间，且小于日志存储时间时，日志数据将自动转换为智能冷存储层数据存储。标签按照业务需求对不同的日志流添加对应的标签，单击“添加标签”，分别填写标签键key和标签值value。说明：如需添加多个标签可重复该步骤，最多支持添加20个标签。如需删除标签可单击标签操作列的“删除”。标签键长度不能超过128个字符；标签值长度不能超过255个字符。标签键名称不可重复。如果配置转储时使用了该标签，删除标签后，请同步修改转储配置信息。匿名写入匿名写入默认关闭，适用于安卓/IOS/小程序/浏览器端上报日志才能使用匿名写入，需要提交工单开通白名单。打开匿名写入则表示该日志流打开匿名写入权限，不会经过有效鉴权，可能产生脏数据。关于SDK使用请参考SDK接入。说明：使用匿名写入采集日志功能仅支持华北-北京四、华东-上海一、华南-广州区域的白名单用户使用，如有需要，请提交工单，其他区域暂不支持申请开通。备注自定义填写备注信息，字符长度0-1024个字符。单击“确定”，完成日志流的创建。在日志流列表中，可以查看日志流名称、操作等信息。支持查看日志流计费状态，日志计费请参考价格计算器。按日志流维度上报话单功能目前在友好用户内测中，您可以提交工单申请开通。

云日志服务 LTS 日志管理

DDOS防护 AAD-查看DDoS高防防护日志:操作须知

操作须知 DDoS高防不支持下载防护日志数据。在“概览”页面，您可以查看以下时间段的防护日志数据： DDoS攻击防护可以查看指定高防实例和线路“24小时”、“近3天”、“近7天”、“近30天”和“自定义”的DDoS攻击防护数据，其中，“自定义”可以配置查看近90天的DDoS攻击防护数据。 CC攻击防护可以查看防护域名 “昨天”、“今天”、“近3天”、“近7天”和“近30天”的CC攻击防护数据。

DDOS防护 AAD 防护日志管理

DDOS防护 AAD-查看DDoS高防防护日志:操作场景

操作场景业务接入DDoS高防后，您可以通过查看高防实例线路的DDoS攻击防护日志和防护域名的CC攻击防护日志，了解当前业务的网络安全状态。在“概览”页面，您可以查看以下防护日志信息： DDoS攻击防护可以查看高防实例线路的高防入流量峰值、攻击流量峰值和DDoS攻击次数信息，以及流量和报文两个维度的攻击类型分布、DDoS攻击事件、TOP5攻击类型流量清洗等信息。 CC攻击防护可以查看防护域名请求与攻击次数、攻击类型分布、TOP5攻击源IP的次数等信息。

DDOS防护 AAD 防护日志管理

云服务器内容精选

日志管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线