ウェブサイトドメインの全量ログ収集を有効にすると、[全量ログ] ページで Anti-DDoS Proxy ログをリアルタイムでクエリおよび分析できます。
ログサンプリング
QPS がインスタンス仕様の範囲内である場合、ログは 1:1 に近い割合でサンプリングされるため、トラフィックが少ないときに精度が最も高くなります。トラフィックが急増すると、サンプリング率は自動的に調整され、トラフィック量に応じて低下します。
前提条件
ウェブサイトドメインが Anti-DDoS Proxy に追加されていること。詳細については、「ウェブサイト設定の追加」をご参照ください。
全量ログ分析が有効化され、ウェブサイトドメインの収集がオンになっていること。詳細については、「概要」をご参照ください。
手順
Anti-DDoS Proxy コンソールにログインします。
上部のナビゲーションバーで、インスタンスのリージョンを選択します。
[Anti-DDoS Premium/Pro (中国本土)]：中国本土 リージョンを選択します。
[Anti-DDoS Premium/Pro (中国本土以外)]: 中国本土以外 リージョンを選択します。
左側のナビゲーションペインで、を選択します。
クエリ対象のドメインを選択します。
説明ドメインのフルログのステータスが有効になっていることを確認してください。有効になっていない場合、この機能は利用できません。
クエリする時間範囲を設定します。
相対時間、時間枠、またはカスタム範囲を選択します。
説明ログは 180 日間保持されます。それより古いデータは削除され、クエリできません。
クエリ結果は、指定した時間範囲から最大 1 分ずれる場合があります。
検索ボックスにクエリ・分析文を入力します。
検索文と分析文を縦棒 (|) で区切って組み合わせます。形式：
検索文|分析文文の種類
省略可否
説明
検索文
可
検索条件： キーワード、あいまい一致、数値、数値範囲、またはそれらの組み合わせ。
空のままにするか、アスタリスク (*) を設定すると、現在の時間範囲内のすべてのデータが返されます。詳細については、「検索構文と関数」をご参照ください。
説明Anti-DDoS Proxy アクセスログのログフィールドについては、「全量ログに含まれるフィールド」をご参照ください。
分析文
可
検索結果またはすべてのデータを計算および集計します。
空のままにすると、統計分析なしで検索結果が返されます。詳細については、「ログクエリと分析の概要」をご参照ください。
説明標準 SQL で必要な
from <table name>句 (つまりfrom log) は省略できます。デフォルトでは、最初の 100 件のエントリが返されます。範囲を変更するには、LIMIT 句を使用してください。
クエリおよび分析結果を表示するには、Log Analysis をクリックします。
Simple Log Service は、結果をログ分布ヒストグラム、[生ログ]、およびLog Analysisとして表示します。また、アラートの設定やクイッククエリの保存も可能です。詳細については、「クエリ & 分析ページ」をご参照ください。
(オプション) インデックスフィールドでログをフィルターします。ログフィールドの詳細については、「完全なログに含まれるフィールド」をご参照ください。[Raw Logs] タブでは、左側のパネルに [インデックスフィールド] (合計 46 フィールド、
body_bytes_sent、cache_status、client_proto、hostなど) が一覧表示されます。右側のパネルには、server_protocol、ssl_protocol、status、ua_browser、ua_osなどのフィールドとその値を含む、単一のログエントリの詳細が表示されます。