日志管理-华为云

视频直播 LIVE-获取直播播放日志:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 total Integer 符合查询条件的总条目数 domain String 播放域名 logs Array of LogInfo objects 日志信息列表表5 LogInfo 参数参数类型描述 name String 日志文件名，打包文件名格式：{Domain}_{logStartTimeStamp}.log.gz url String 日志下载链接 size Long 日志文件大小 start_time String 日志文件中日志开始时间，北京时间 end_time String 日志文件中日志结束时间，北京时间状态码： 400 表6 响应Body参数参数参数类型描述 error_code String 错误码 error_msg String 错误描述

视频直播 LIVE 日志管理

视频直播 LIVE-获取直播播放日志:响应示例

响应示例状态码： 200 直播播放日志获取成功 { "total" : 1, "domain" : "play.example.com", "logs" : [ { "name" : "play.example.com_20200304160000.log.gz", "url" : "https://xxxxxxxxx/play.example.com_20200304160000.log.gz", "size" : 600, "start_time" : "2020-03-04T16:00:00+08:00", "end_time" : "2020-03-04T16:04:59+08:00" } ] } 状态码： 400 参数错误 { "error_code" : "LIVE.100011001", "error_msg" : "Request Illegal" }

视频直播 LIVE 日志管理

视频直播 LIVE-获取直播播放日志:请求参数

请求参数表3 请求Header参数参数是否必选参数类型描述 X-Auth-Token 否 String 用户Token，使用Token鉴权方式时必填。通过调用 IAM 服务获取用户Token接口获取（响应消息头中X-Subject-Token的值）。 Authorization 否 String 使用AK/SK方式认证时必填，携带的鉴权信息。 X-Sdk-Date 否 String 使用AK/SK方式认证时必填，请求的发生时间。 X-Project-Id 否 String 使用AK/SK方式认证时必填，携带项目ID信息。

视频直播 LIVE 日志管理

视频直播 LIVE-获取直播播放日志:URI

URI GET /v1/{project_id}/logs 表1 路径参数参数是否必选参数类型描述 project_id 是 String 项目ID，获取方法请参考获取项目ID。表2 Query参数参数是否必选参数类型描述 play_domain 是 String 播放域名。 start_time 是 String 查询开始时间，UTC时间：YYYY-MM-DDTHH:mm:ssZ，如北京时间2020年3月4日16点00分00秒可表示为2020-03-04T08:00:00Z。仅支持查询最近3个月内的数据。 end_time 是 String 查询结束时间，UTC时间：YYYY-MM-DDTHH:mm:ssZ，如北京时间2020年3月4日16点00分00秒可表示为2020-03-04T08:00:00Z。查询时间跨度不能大于7天。

视频直播 LIVE 日志管理

内容分发网络 CDN-离线日志:日志说明

日志说明日志文件延迟时间：日志时延一般不超过24小时，偶尔会出现时延超过24小时的情况，建议您24小时后下载日志。由于日志系统同步有时延，域名接入CDN后第一个小时可能无法生成用户访问日志，如果您需要查看该时间段的日志，请提交工单申请。日志命名规则：周期开始时刻-加速域名-拓展字段.gz，如“2018021123-www.example01.com-xx.gz”。日志生成规则：每个加速域名的日志默认按小时分割，每天 24 个日志文件。因文件打包有大小限制，如果一个周期内产生的日志文件超过打包限制，该时段的日志会分割成多个文件，此时每个日志文件的名称会通过扩展字段区分。日志内容示例： [05/Feb/2018:07:54:52 +0800] x.x.x.x 1 "-" "HTTP/1.1" "GET" "www.test.com" "/test/1234.apk" 206 720 HIT "Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like Gecko) Mobile Safari/533.1" "bytes=-256" x.x.x.x 各字段从左到右含义如表1所示。表1 CDN日志字段说明序号字段含义字段示例 1 日志生成时间 [05/Feb/2018:07:54:52 +0800] 2 访问IP地址 x.x.x.x 3 响应时间(单位ms) 1 4 Referer信息 - 5 HTTP协议标识 HTTP/1.1 6 HTTP请求方式 GET 7 CDN加速域名 www.test.com 8 请求路径（不含URL参数） /test/1234.apk 9 HTTP状态码 206 10 返回字节数大小 720 11 缓存命中状态 HIT 12 User-Agent信息，其作用是让服务器能够识别客户使用的操作系统及版本、CPU类型、浏览器及版本信息等。 Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like Gecko) Mobile Safari/533.1 13 Range信息，其作用是在HTTP请求头中指定返回数据的范围，即第一个字节的位置和最后一个字节的位置。 bytes参数值表示方法一般分为如下三类： bytes=x-y：表示请求第x个字节到第y个字节的数据内容。 bytes=-y：表示请求最后y个字节的数据内容。 bytes=x-：表示请求第x字节到最后一个字节的数据内容。 bytes=-256 14 服务端IP：CDN服务端响应IP（本字段计划于2024年7月下旬上线）。 x.x.x.x

内容分发网络 CDN 日志管理

云日志服务 LTS-管理日志组:创建日志组

创建日志组登录云日志服务控制台。进入“日志管理”页面，单击“创建日志组”。在“创建日志组”页面中，参考表1填写日志组相关信息。若您的组织已经设定云日志服务的相关标签策略，则需按照标签策略规则为日志组、日志流、日志接入、主机组添加标签。标签如果不符合标签策略的规则，则可能会导致日志组、日志流、日志接入、主机组创建失败，请联系组织管理员了解标签策略详情。标签策略详细介绍请参考标签策略概述，标签管理详细介绍请参考标签管理。表1 日志组参数说明参数说明日志组名称日志组名称只支持输入英文、数字、中文、中划线、下划线及小数点，且不能以小数点、下划线开头或以小数点结尾。长度为1-64个字符。日志采集后，将发送到对应的日志组中的日志流，如果日志较多，需要分门别类，建议您给日志组做好命名，方便后续快速查找日志。企业项目选择业务需要的企业项目，也可单击“查看企业项目”，在企业项目管理页面查看全部企业项目。日志存储时间(天) 日志组的存储时间，即日志上报到LTS后日志存储的时间。云日志服务LTS 根据配置的日志存储时间定时清理日志内容，例如日志存储时间为30天，上报到LTS的日志只保存30天，30天后开始删除日志内容。说明：目前白名单用户的日志存储时间支持1095天，如有需要，请提工单申请。详细操作请参考提交工单。创建日志组免费，使用阶段按照日志量收费，详细请参考价格计算器。标签按照业务需求对不同的日志组添加对应的标签。单击“添加标签”，分别填写标签键key和标签值value，开启应用到日志流。说明：如需添加多个标签可重复该步骤。如需删除标签可单击标签操作列的。标签键长度不能超过128个字符；标签值长度不能超过255个字符。标签键名称不可重复。如果配置转储时使用了该标签，删除标签后，请同步修改转储配置信息。备注自定义填写备注信息，字符长度0-1024个字符。单击“确定”，日志组创建成功，即可在日志组列表下方生成一条日志组信息。在日志组列表中，可以查看日志组名称、标签、日志流数量等信息。单击日志组名称，可跳转到日志流详情页面。并发创建时，可能会偶现创建个数超过限制。

云日志服务 LTS 日志管理

云数据库 RDS-查看或下载慢日志:参数解析

参数解析表1 RDS for PostgreSQL慢日志相关的参数解析参数名称说明 log_min_duration_statement 设置最小执行时间，执行时间大于等于这个值的语句都将被记录。参数值变小会导致日志记录增加，进而增加磁盘I/O消耗，降低SQL性能。 log_statement 设置记录语句的类型，允许值为：none、ddl、mod、all。该参数默认值为“none”，如果修改为“all”，有以下影响：消耗数据库磁盘I/O，降低SQL性能。使日志格式发生变化，用户无法在管理控制台查看慢日志。 log_statement_stats 控制是否向服务器日志里输出性能统计信息。该参数默认值为“off”，如果修改为“on”，有以下影响：消耗数据库磁盘I/O，降低SQL性能。使日志格式发生变化，用户无法在管理控制台查看慢日志。

云数据库 RDS 日志管理

DDOS防护 AAD-查看DDoS高防防护日志:操作须知

操作须知 DDoS高防不支持下载防护日志数据。在“概览”页面，您可以查看以下时间段的防护日志数据： DDoS攻击防护可以查看指定高防实例和线路“24小时”、“近3天”、“近7天”、“近30天”和“自定义”的DDoS攻击防护数据，其中，“自定义”可以配置查看近90天的DDoS攻击防护数据。 CC攻击防护可以查看防护域名“昨天”、“今天”、“近3天”、“近7天”和“近30天”的CC攻击防护数据。

DDOS防护 AAD 防护日志管理

DDOS防护 AAD-查看DDoS高防防护日志:操作场景

操作场景业务接入DDoS高防后，您可以通过查看高防实例线路的DDoS攻击防护日志和防护域名的CC攻击防护日志，了解当前业务的网络安全状态。在“概览”页面，您可以查看以下防护日志信息： DDoS攻击防护可以查看高防实例线路的高防入流量峰值、攻击流量峰值和DDoS攻击次数信息，以及流量和报文两个维度的攻击类型分布、DDoS攻击事件、TOP5攻击类型流量清洗等信息。 CC攻击防护可以查看防护域名请求与攻击次数、攻击类型分布、TOP5攻击源IP的次数等信息。

DDOS防护 AAD 防护日志管理

云数据库 RDS-查看或下载慢日志:参数解析

参数解析表1 MySQL慢日志相关的参数解析参数名称说明 long_query_time 大于等于此时间记录慢日志，精度可达微秒级别，默认为1s，当SQL语句执行时间超过此数值时，就会被记录到慢日志中。建议设置为1s。注意：锁等待时间并不计算在执行时间内。 log_queries_not_using_indexes 是否记录未使用索引的查询，默认OFF。 log_throttle_queries_not_using_indexes 每分钟允许写入到慢日志的未使用索引的语句，默认为0。

云数据库 RDS 日志管理

内容分发网络 CDN-实时日志:为什么要看实时日志

为什么要看实时日志实时日志可以帮助您分析加速域名遇到的异常问题，也可以帮助您了解用户的访问情况。实时日志的优势如下：当前CDN控制台可为用户展示的离线日志是延时了6个小时的日志，而实时日志延时较小，可以帮助您更快速的对终端用户访问日志进行分析。传统离线日志需要您先将离线日志包下载、解压再对日志进行分析处理，过程比较繁琐。华为云已打通与云日志服务间的通信链路，采用流式传输，免去了传统日志繁琐的下载分析流程。云日志服务已部署CDN专属的可视化仪表盘，您可以一键开启，将CDN原始日志可视化呈现。离线日志目前默认提供访问时间、状态码等13个字段，实时日志默认提供日志分析常用的25个字段，详见实时日志字段。

内容分发网络 CDN 日志管理

内容分发网络 CDN-实时日志:注意事项

注意事项 CDN目前仅支持推送中国大陆节点（域名服务范围为中国大陆）的日志到云日志服务的华北-北京四region。CDN其余地区节点的日志推送功能正在规划，请关注产品动态。 CDN节点实时日志推送暂不收费（后续是否会收费请关注产品动态），基础存储与分析相关费用由云日志服务（LTS）收取。受网络、节点物理硬件等的影响，引起的部分日志有延迟属于正常波动，实时日志也会存在小概率的延迟。实时日志不可用于计费、对账等场景。对接LTS后，如果您的域名上量超过20%，请提前5天提交工单请运维人员介入，以免影响正常使用。如果您将某域名迁移到了当前子账号没有查询权限的企业项目中，在该子账号下修改日志推送规则时将会下发失败。示例：子账号A拥有企业项目test的查询权限，域名example.com的企业项目归属也是test。子账号A创建了一条域名example.com的日志推送，后续因业务需要将域名example.com迁移到了企业项目test1中，此时用户登录账号A修改域名example.com的日志推送时将报错无权限。解决方案：登录主域名或者其他有企业项目test1查询权限的子账号修改。

内容分发网络 CDN 日志管理

内容分发网络 CDN-实时日志:实时日志字段

实时日志字段表2 实时日志字段说明字段字段含义是否一定有值缺省值 request_time 请求时间戳，单位：毫秒是无 domain 请求的域名是无 method 请求方法是无 scheme 请求协议是无 uri 请求资源是无 uri_param 请求参数否 "-" client_ip 用户真实IP 是无 client_port 和CDN节点建连客户端端口是无 refer_protocol HTTP refer中的协议否 "-" refer_domain HTTP refer中domain信息否 "-" refer_uri HTTP refer中uri信息否 "-" refer_param HTTP refer中的参数信息否 "-" request_size 请求大小是无 response_time 请求响应时长，单位：毫秒是无 response_size 请求返回大小，单位：字节是无 http_code 请求响应码是无 response_range 应答头里表示的range信息（由源站创建），如bytes：0~99/200 是无 request_range 用户请求中Header头中range字段取值，如bytes：0~100 是无 request_body_bytes 实际发送body大小，单位：字节是无 content_type 请求的资源类型是无 hit_info 命中信息，取值为HIT（命中）、MISS（未命中）是无 user_agent UA 否 "-" uuid 请求唯一标识（全网唯一请求ID，即traceid）是无 via_info via头信息否 "-" X-Forwarded-For 请求头中X-Forwarded-For字段否 "-"

内容分发网络 CDN 日志管理

云防火墙 CFW-查询访问控制日志:请求示例

请求示例查询项目id为9d80d070b6d44942af73c9c3d38e0429，防火墙id为2af58b7c-893c-4453-a984-bdd9b1bd6318，开始时间为1664159069544，结束时间为1664162669544，初始位置为0的第一页的数据 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/cfw/logs/access-control?fw_instance_id=2af58b7c-893c-4453-a984-bdd9b1bd6318&start_time=1664159069544&end_time=1664162669544&limit=10

云防火墙 CFW 日志管理

云防火墙 CFW-查询访问控制日志:响应示例

响应示例状态码： 200 OK { "data" : { "limit" : 10, "records" : [ { "action" : "deny", "app" : "PING", "dst_ip" : "100.85.216.211", "dst_port" : 59, "hit_time" : 1664164255000, "log_id" : "46032", "protocol" : "ICMP: ECHO_REQUEST", "rule_id" : "c755be1c-4b92-4ae7-a15e-c2d02b152538", "rule_name" : "eip_ipv4_w_n_default_deny", "src_ip" : "100.95.148.49", "src_port" : 24954, "src_province_id" : "source province id", "src_province_name" : "source province name", "src_city_id" : "source city id", "src_city_name" : "source city name", "dst_province_id" : "dst province id", "dst_province_name" : "dst province name", "dst_city_id" : "dst city id", "dst_city_name" : "dst city name" } ], "total" : 1 } } 状态码： 400 Bad Request { "error_code" : "CFW.00500002", "error_msg" : "时间间距错误" }

云防火墙 CFW 日志管理

云服务器内容精选

日志管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线