すべてのプロダクト
Search

このプロダクト

    Anti-DDoS:緩和ログのクエリ

    ドキュメントセンター

    Anti-DDoS:緩和ログのクエリ

    最終更新日:Oct 22, 2026

    緩和ログを有効にすると、それらを使用して、Anti-DDoS Native インスタンスにおけるトラフィックスクラビング、ブラックホールフィルタリング、およびトラフィック再ルーティングイベントのクエリと分析ができます。

    前提条件

    緩和ログが有効になっていること。詳細については、「緩和ログの有効化」をご参照ください。

    ログのクエリと分析

    1. トラフィックセキュリティコンソールにログインし、左側メニューで、[DDoS] を選択します。

    2. 左側メニューで、ネットワークセキュリティ > Anti-DDoS Origin > 保護ログ を選択します。

    3. 上部メニューで、インスタンスが属するリソースグループと、インスタンスが配置されているリージョンを選択します。

      • Anti-DDoS Origin 1.0 (サブスクリプション) インスタンス：インスタンスが配置されているリージョンを選択します。

      • Anti-DDoS Origin 2.0 (サブスクリプション) および Anti-DDoS Origin 2.0 (従量課金) インスタンス：[すべてのリージョン] を選択します。

    4. [保護ログ] ページの上部で、Anti-DDoS Native インスタンスを選択します。

    5. 検索・分析ステートメントを入力します。

      検索・分析ステートメントは、検索ステートメント | 分析ステートメント という形式で、検索ステートメントと分析ステートメントから構成されます。構文の詳細については、「検索構文と関数」および「集計関数」をご参照ください。

      また、Data Explorer を使用して検索・分析ステートメントを構築することもできます。手順については、「高性能で完全に正確なクエリと分析 (Dedicated SQL)」をご参照ください。

    6. ページの右上隅で、クエリの時間範囲を設定します。

      説明

      クエリ結果は、指定した時間範囲から最大 1 分ずれる場合があります。

    7. [検索 & 分析] をクリックして、クエリと分析の結果を表示します。

    [クエリと分析] ページ

    ページ概要

    SLS の [クエリと分析] ページは、主に次の領域で構成されます。

    • 検索結果の概要：一致したログエントリ数 (例では 7,246) と、時間分布ヒストグラムを表示します。

    • タブ領域：[生ログ]、[統計チャート]、[LogReduce] タブがあり、テーブル表示と生データ表示の切り替え、折り返しの切り替え、ページネーション設定をサポートします。

    • 左側の [表示フィールド] パネル：@timestamp、host、remote_addr、request_method、status、uri など、インデックスが作成されたフィールドを一覧表示します。

    • メイン領域：各ログエントリの構造化されたキー/値の詳細を表示します。これには、タイムスタンプ、送信元 IP、ホスト名、リクエストメソッド、リクエスト URI、レスポンスのステータスコードなどの Nginx アクセスログフィールドが含まれます。

    ヒストグラム

    image

    • 緑色のブロックにカーソルを合わせると、時間範囲とヒット数を確認できます。

    • 緑色のブロックをダブルクリックすると、より細かい時間粒度にドリルインできます。その時間範囲の結果は Rawデータ タブに表示されます。

    生ログ

    • ログの詳細

      • テーブル または Raw Data をクリックして、ログの表示形式を切り替えます。

      • Download logs > ログのダウンロード：ログをローカルにダウンロードします。詳細については、「ログのダウンロード」をご参照ください。

      • [image.png][> JSON 設定]：JSON ログの表示タイプとレベルを設定します。

      • [image.png][> イベント設定]：生ログのイベントを設定します。詳細については、「イベントの設定」をご参照ください。

      • image.png：ログの内容をコピーします。

      • image.png：SLS Copilot を使用してログの内容の情報を要約し、エラーを特定します。

      • Query Logs-004：元のファイル内の文脈でログエントリを表示します。Logtail で収集されたログでのみ利用できます。詳細については、「コンテキスト検索」をご参照ください。

      • LiveTail：ログをリアルタイムで監視し、重要な情報を抽出します。Logtail で収集されたログでのみ利用できます。詳細については、「LiveTail」をご参照ください。

    • 表示フィールド

      • 表示フィールド セクションで、フィールドの横にある image.png アイコンをクリックして、表示フィールド から削除します。削除したフィールドは右側のログに表示されなくなります。

      • image.png：現在のフィールド選択をお気に入りとして保存します。領域 5 で表示するフィールドを設定した後、領域 4 の上にあるドロップダウンリストから保存済みビューを選択します。

      • [image.png][> タグ設定]：フィールドをシステムタグとして設定します。

      • [image.png][> エイリアス]：有効化すると、フィールド名がエイリアスに置き換えられます。エイリアスがないフィールドは元の名前のままになります。フィールドのエイリアスは 「インデックスの作成」で設定します。

    • インデックスフィールド

      • インデックスフィールド セクションで、フィールドの横にある image.png アイコンをクリックして、表示フィールド に追加します。追加したフィールドは右側のログに表示されます。

      • image.png：フィールドの 基本的な分布状況 と 統計メトリック を表示します。詳細については、「フィールド設定」をご参照ください。

    統計チャート

    統計チャートは、検索文と分析文の視覚的な出力を描画します。Simple Log Service は、テーブル、折れ線グラフ、棒グラフなどをサポートします。詳細については、「統計チャート」をご参照ください。結果は グラフ タブで確認できます。

    このタブのその他の機能：

    • ダッシュボードに追加：検索と分析の結果をチャートとしてダッシュボードに保存し、リアルタイム監視に使用します。ダッシュボードに追加 をクリックしてチャートを追加します。詳細については、「可視化の概要」をご参照ください。

    • スケジュールされた SQL として保存：定期的にデータを分析し、集計結果を保存し、フィールドのフィルタリングまたは射影を行います。詳細については、「スケジュール済み SQL」をご参照ください。

    • インタラクションの発生：ディメンション階層と分析粒度を調整してデータをドリルダウンします。詳細については、「ドリルダウン分析のためにダッシュボードにインタラクションを追加」をご参照ください。

    LogReduce

    LogReduce タブで LogReduce の有効化 をクリックすると、収集時に非常に類似したログを集約できます。詳細については、「LogReduce」をご参照ください。

    SQLの強化

    右上の Dedicated SQL アイコンをクリックして、現在のセッションで専用 SQL を有効化します。専用 SQL は、クエリあたりにより多くのコンピューティングリソースを割り当て、より大きなデータ量を分析します。デフォルトで専用 SQL を有効化する方法については、「高性能で完全に正確なクエリと分析 (Dedicated SQL)」をご参照ください。

    アラート機能

    右上の Save as alert アイコンをクリックし、新規アラームに保存 を選択して、検索と分析の結果に基づくアラートルールを作成します。詳細については、「アラート機能のクイックスタート」をご参照ください。

    保存済み検索

    右上の Saved search アイコンをクリックして、現在の検索文と分析文を クイック検索として保存 します。保存済み検索を使用すると、頻繁に使用するクエリをすばやく再実行できます。詳細については、「保存済み検索」をご参照ください。

    共有

    右上の image.png アイコンをクリックして、現在のページの URL をコピーして共有します。詳細については、「コンソールページの埋め込みと共有」をご参照ください。