日志管理-华为云

云数据库 RDS-查看或下载慢日志:参数解析

参数解析表1 RDS for PostgreSQL慢日志相关的参数解析参数名称说明 log_min_duration_statement 设置最小执行时间，执行时间大于等于这个值的语句都将被记录。参数值变小会导致日志记录增加，进而增加磁盘I/O消耗，降低SQL性能。 log_statement 设置记录语句的类型，允许值为：none、ddl、mod、all。该参数默认值为“none”，如果修改为“all”，有以下影响：消耗数据库磁盘I/O，降低SQL性能。使日志格式发生变化，用户无法在管理控制台查看慢日志。 log_statement_stats 控制是否向服务器日志里输出性能统计信息。该参数默认值为“off”，如果修改为“on”，有以下影响：消耗数据库磁盘I/O，降低SQL性能。使日志格式发生变化，用户无法在管理控制台查看慢日志。

云数据库 RDS 日志管理

云防火墙 CFW-查询访问控制日志:响应示例

响应示例状态码： 200 OK { "data" : { "limit" : 10, "records" : [ { "action" : "deny", "app" : "PING", "dst_ip" : "100.85.216.211", "dst_port" : 59, "hit_time" : 1664164255000, "log_id" : "46032", "protocol" : "ICMP: ECHO_REQUEST", "rule_id" : "c755be1c-4b92-4ae7-a15e-c2d02b152538", "rule_name" : "eip_ipv4_w_n_default_deny", "src_ip" : "100.95.148.49", "src_port" : 24954, "src_province_id" : "source province id", "src_province_name" : "source province name", "src_city_id" : "source city id", "src_city_name" : "source city name", "dst_province_id" : "dst province id", "dst_province_name" : "dst province name", "dst_city_id" : "dst city id", "dst_city_name" : "dst city name" } ], "total" : 1 } } 状态码： 400 Bad Request { "error_code" : "CFW.00500002", "error_msg" : "时间间距错误" }

云防火墙 CFW 日志管理

云防火墙 CFW-查询访问控制日志:请求示例

请求示例查询项目id为9d80d070b6d44942af73c9c3d38e0429，防火墙id为2af58b7c-893c-4453-a984-bdd9b1bd6318，开始时间为1664159069544，结束时间为1664162669544，初始位置为0的第一页的数据 https://{Endpoint}/v1/9d80d070b6d44942af73c9c3d38e0429/cfw/logs/access-control?fw_instance_id=2af58b7c-893c-4453-a984-bdd9b1bd6318&start_time=1664159069544&end_time=1664162669544&limit=10

云防火墙 CFW 日志管理

云防火墙 CFW-查询访问控制日志:响应参数

响应参数状态码： 200 表4 响应Body参数参数参数类型描述 data data object 查询访问控制日志返回数据表5 data 参数参数类型描述 total Integer 返回数量 limit Integer 每页显示个数，范围为1-1024 records Array of records objects 记录表6 records 参数参数类型描述 action String 动作0：permit,1：deny rule_name String 规则名称 rule_id String 规则ID hit_time Long 命中时间，以毫秒为单位的时间戳，如1718936272648 src_region_id String 源区域id src_region_name String 源区域name dst_region_id String 目的区域id dst_region_name String 目的区域name log_id String 文档ID src_ip String 源IP src_port Integer 源端口 dst_ip String 目的IP dst_port Integer 目的端口 protocol String 协议类型:TCP为6,UDP为17,ICMP为1,ICMPV6为58,ANY为-1,手动类型不为空，自动类型为空 app String 应用协议 dst_host String 目标主机 src_province_id String 源省份id src_province_name String 源省份名称 src_city_id String 源城市id src_city_name String 源城市名称 dst_province_id String 目的省份id dst_province_name String 目的省份名称 dst_city_id String 目的城市id dst_city_name String 目的城市名称状态码： 400 表7 响应Body参数参数参数类型描述 error_code String 错误码最小长度：8 最大长度：36 error_msg String 错误描述最小长度：2 最大长度：512

云防火墙 CFW 日志管理

云防火墙 CFW-查询访问控制日志:URI

URI GET /v1/{project_id}/cfw/logs/access-control 表1 路径参数参数是否必选参数类型描述 project_id 是 String 租户项目id 表2 Query参数参数是否必选参数类型描述 fw_instance_id 是 String 防火墙实例id，创建云防火墙后用于标志防火墙由系统自动生成的标志id，可通过调用查询防火墙实例接口。 rule_id 否 String 规则ID start_time 是 Long 开始时间，以毫秒为单位的时间戳，如1718936272648 end_time 是 Long 结束时间，以毫秒为单位的时间戳，如1718936272648 src_ip 否 String 源IP src_port 否 Integer 源端口 dst_ip 否 String 目的IP dst_port 否 Integer 目的端口 protocol 否 String 协议类型，包含TCP, UDP,ICMP,ICMPV6等。 app 否 String 应用协议 log_id 否 String 文档ID,第一页为空，其他页不为空，其他页可取上一次查询最后一条数据的log_id next_date 否 Integer 下个日期，当是第一页时为空，不是第一页时不为空，其他页可取上一次查询最后一条数据的start_time offset 否 Integer 偏移量：指定返回记录的开始位置，必须为数字，取值范围为大于0，首页时为空，非首页时不为空 limit 是 Integer 每页显示个数，范围为1-1024 log_type 否 String 日志类型包括：internet，vpc，nat 枚举值： internet nat vpc enterprise_project_id 否 String 企业项目id，用户支持企业项目后，由企业项目生成的id。 dst_host 否 String 目标主机 rule_name 否 String 规则名称 action 否 String 动作包含permit，deny src_region_name 否 String 源region名称 dst_region_name 否 String 目的region名称 src_province_name 否 String 源省份名称 dst_province_name 否 String 目的省份名称 src_city_name 否 String 源城市名称 dst_city_name 否 String 目的城市名称

云防火墙 CFW 日志管理

云数据库 GEMINIDB-审计日志:使用须知

使用须知内部连接的操作不记录审计日志。始终审计的命令：BigKeys keys flushall flushdb script client config 。只审计大批量的命令（单次命令操作参数较多）： bitop msetnx pfcount pfmerge hdel hmget hmset hset lpush lpushx sadd srem zadd geoadd geohash bfinsert bfmadd bfmexists 。 Exec 只审计单次事务过大的操作（超过100个命令）。

云数据库 GEMINIDB 日志管理

视频直播 LIVE-离线日志下载:日志说明

视频直播 LIVE 日志管理

内容分发网络 CDN-实时日志:实时日志字段

实时日志字段表2 实时日志字段说明字段字段含义是否一定有值缺省值 request_time 请求时间戳，单位：毫秒是无 domain 请求的域名是无 method 请求方法是无 scheme 请求协议是无 uri 请求资源是无 uri_param 请求参数否 "-" client_ip 用户真实IP 是无 client_port 和CDN节点建连客户端端口是无 refer_protocol HTTP refer中的协议否 "-" refer_domain HTTP refer中domain信息否 "-" refer_uri HTTP refer中uri信息否 "-" refer_param HTTP refer中的参数信息否 "-" request_size 请求大小是无 response_time 请求响应时长，单位：毫秒是无 response_size 请求返回大小，单位：字节是无 http_code 请求响应码是无 response_range 应答头里表示的range信息（由源站创建），如bytes：0~99/200 是无 request_range 用户请求中Header头中range字段取值，如bytes：0~100 是无 request_body_bytes 实际发送body大小，单位：字节是无 content_type 请求的资源类型是无 hit_info 命中信息，取值为HIT（命中）、MISS（未命中）是无 user_agent UA 否 "-" uuid 请求唯一标识（全网唯一请求ID，即traceid）是无 via_info via头信息否 "-" X-Forwarded-For 请求头中X-Forwarded-For字段否 "-"

内容分发网络 CDN 日志管理

内容分发网络 CDN-实时日志:为什么要看实时日志

为什么要看实时日志实时日志可以帮助您分析加速域名遇到的异常问题，也可以帮助您了解用户的访问情况。实时日志的优势如下：当前CDN控制台可为用户展示的离线日志是延时了6个小时的日志，而实时日志延时较小，可以帮助您更快速的对终端用户访问日志进行分析。传统离线日志需要您先将离线日志包下载、解压再对日志进行分析处理，过程比较繁琐。华为云已打通与云日志服务间的通信链路，采用流式传输，免去了传统日志繁琐的下载分析流程。云日志服务已部署CDN专属的可视化仪表盘，您可以一键开启，将CDN原始日志可视化呈现。离线日志目前默认提供访问时间、状态码等13个字段，实时日志默认提供日志分析常用的25个字段，详见实时日志字段。

内容分发网络 CDN 日志管理

内容分发网络 CDN-实时日志:注意事项

注意事项 CDN目前仅支持推送中国大陆节点（域名服务范围为中国大陆）的日志到云日志服务的华北-北京四region。CDN其余地区节点的日志推送功能正在规划，请关注产品动态。 CDN节点实时日志推送暂不收费（后续是否会收费请关注产品动态），基础存储与分析相关费用由云日志服务（LTS）收取。受网络、节点物理硬件等的影响，引起的部分日志有延迟属于正常波动，实时日志也会存在小概率的延迟。实时日志不可用于计费、对账等场景。对接LTS后，如果您的域名上量超过20%，请提前5天提交工单请运维人员介入，以免影响正常使用。

内容分发网络 CDN 日志管理

云数据库 GAUSSDB-查询错误日志下载链接:请求示例

请求示例 GET https://gaussdb-opengauss.cn-north-4.myhuaweicloud.com/v3/0483b6b16e954cb88930a360d2c4e663/instances/0317e6bbae534b8eb8f74f0eafcf1d3din01/error-log?start_time=2022-03-15T10:41:14+0800&end_time=2022-03-16T10:41:14+0800

云数据库 GAUSSDB 日志管理

云数据库 GAUSSDB-查询错误日志下载链接:响应示例

响应示例 { "total": 1, "log_files": [{ "status": "ENABLE", "file_name": "d289e7f024d741698fb94d73316874ffin14_collector_20220506_155941.tar.gz", "start_time": "1651820343244", "end_time": "1651823943244", "file_size": "62", "file_link": "***" }] }

云数据库 GAUSSDB 日志管理

云数据库 GAUSSDB-查询错误日志下载链接:响应参数

响应参数表3 响应Body参数列表名称类型是否必选描述 total Integer 是总条数。 log_files Array of object 是日志文件列表。详情请参见表4。表4 log_files字段数据结构说明名称类型是否必选描述 file_name String 是日志文件名称。 file_link String 是日志文件下载链接。 file_size String 是日志文件大小，单位kb。 start_time String 是日志开始时间。 end_time String 是日志结束时间。 status String 是日志采集状态。

云数据库 GAUSSDB 日志管理

云数据库 GAUSSDB-查询错误日志下载链接:URI

URI GET https://{Endpoint}/v3/{project_id}/instances/{instance_id}/error-log 表1 请求Path参数列表名称类型是否必选描述 project_id String 是租户在某一Region下的项目ID。获取方法请参见获取项目ID。 instance_id String 是实例ID。表2 请求Query参数列表名称类型是否必选描述 offset Integer 否索引位置，偏移量。从第一条数据偏移offset条数据后开始查询，默认为0（偏移0条数据，表示从第一条数据开始查询），必须为数字，不能为负数。例如：该参数指定为0，limit指定为10，则只展示第1-10条数据。 limit Integer 否查询记录数。默认为10，不能为负数，最小值为1，最大值为100。例如该参数设定为10，则查询结果最多只显示10条记录。 start_time String 是开始时间，格式为“yyyy-mm-ddThh:mm:ssZ”。其中，T指某个时间的开始；Z指时区偏移量，例如北京时间偏移显示为+0800。 end_time String 是结束时间，格式为“yyyy-mm-ddThh:mm:ssZ”。其中，T指某个时间的开始；Z指时区偏移量，例如北京时间偏移显示为+0800。只能查询当前时间前30天的错误日志。

云数据库 GAUSSDB 日志管理

云日志服务 LTS-管理日志流:删除日志流

删除日志流如果日志流不再需要使用，可以删除日志流，日志流删除后，日志流中的日志数据将被同时删除。日志流删除后无法恢复，请谨慎操作。删除日志流前请确认该日志流下没有配置日志采集任务，否则删除后可能影响正常的日志上报。如果日志流绑定了日志转储任务，删除日志流之前，需要先删除该日志流关联的日志转储任务。在日志流列表中，单击待删除日志流所在行的。在弹出框中输入“DELETE”后，单击“确定”，完成日志流删除。图3 删除日志流

云日志服务 LTS 日志管理

云服务器内容精选

日志管理

7*24

备案

专业服务

退订

建议反馈

售前咨询热线