ログをコンピューターにエクスポートするか、OSS に転送します - Cloud Firewall

ログとクエリ結果をダウンロードしてローカルで分析したり、OSS バケットに転送して長期的に保存したりできます。

前提条件

Cloud Firewall のログ分析機能が有効になっている必要があります。詳細については、「ログ分析の概要」をご参照ください。

コンソールから直接コンピューターにログをダウンロードできます。

重要

1 回のダウンロードリクエストが許可されているログの最大数を超えた場合、最大数のみがダウンロードされます。すべてのログをダウンロードするには、クエリの時間範囲を絞り込み、複数回ダウンロードを実行してください。
ダウンロード履歴は [ダウンロードタスク] ダイアログボックスで確認できます。
各 Alibaba Cloud アカウントは、最大 3 つの同時ダウンロードタスクをサポートします。この制限は、すべての RAM ユーザーで共有されます。この制限を超えるとエラーが発生します。エラーが発生した場合は、既存のタスクが完了するのを待ってから再試行してください。
エクスポートレコードは 24 時間後に自動的に削除されます。
ネットワークエラーが発生した場合や、クエリ結果が不正確な場合、システムはダウンロードタスクを自動的に再試行します。3 回再試行してもタスクが失敗した場合、そのステータスは「失敗」に設定されます。

Cloud Firewall コンソールにログインします。
左側のナビゲーションウィンドウで、レスポンス検出 > ログ分析 を選択します。次に、ログクエリ タブをクリックします。
特定のクエリの結果をダウンロードするには、まずクエリ条件を設定してクエリを実行します。詳細については、「ログのクエリと分析」をご参照ください。
[生ログ] タブでアイコンをクリックし、[ログのダウンロード] を選択します。
説明
利用可能なログがない場合、[ログのダウンロード] オプションは無効になります。

[ログのダウンロード] ダイアログボックスで、次のパラメーターを設定し、OK をクリックします。

パラメーター	説明
タスク名	ダウンロードタスクの名前。
ログの数量	ダウンロードするログの数。
データフォーマット	CSV または JSON。 CSV：列名は最初の 100 ログフィールドから取得されます。後続のログの新しいフィールドは、名前のない最終列に JSON 形式で保存されます。 JSON：各ログエントリは 1 行の JSON になります。
引用	特殊文字を含むフィールドを囲み、意図しないエスケープを防ぎます。
不正確な結果をダウンロード	いいえを選択した場合、クエリ結果が不正確であるとダウンロードは失敗します。
圧縮方法	gzip、lz4、zstd、または none。圧縮により、大規模なデータセットのファイルサイズとダウンロード時間が大幅に短縮されます。

[ダウンロードタスク] ダイアログボックスで、タスクのステータスが成功に変わるのを待ってから、Download をクリックします。
[生ログ] タブのアイコンをクリックし、[ダウンロードタスク] を選択して [ダウンロードタスク] ダイアログボックスを開くこともできます。

ログの量が多い場合や長期的な分析が必要な場合は、定期的にログを OSS バケットに転送できます。手順については、「OSS データ転送ジョブの作成 (新バージョン)」をご参照ください。