Object Storage Service:リアルタイム OSS ログクエリの一般的な例

クエリ文

examplebucket バケットの exampledir フォルダー内にあるすべてのファイルのインターネットへのアウトバウンドトラフィックの合計を計算します。

* and __topic__ : oss_access_log and bucket: examplebucket and host : "examplebucket.oss-cn-hangzhou.aliyuncs.com" not sync_request : cdn | select
  SUM(response_body_length) AS total_traffic_out_byte
WHERE
  url_decode(object) LIKE 'exampledir/%'

クエリ結果

examplebucket バケットの exampledir フォルダー内にあるすべてのファイルのインターネットへのアウトバウンドトラフィックの合計は 11749 バイトです。

クエリ文

examplebucket バケットの exampledir フォルダー内のファイルサイズの変更を計算します。

* and __topic__ : oss_access_log and bucket: examplebucket | select
  SUM(delta_data_size) AS total_delta_data_size
WHERE
  url_decode(object) LIKE 'exampledir/%'

クエリ結果

examplebucket バケットの exampledir フォルダーのファイルサイズは 941 バイト増加しました。

クエリ文

examplebucket バケットにおける、CDN によってアクセラレーションされていない OSS インターネットリクエストを分析します。

* and __topic__: oss_access_log and bucket: examplebucket and host : "examplebucket.oss-cn-hangzhou.aliyuncs.com" not sync_request: cdn | select
  referer,
  host,
  count(*) as request_count
group by
  referer,
  host
order by request_count desc

クエリ結果

examplebucket バケットにおける、アクセラレーションされていない OSS インターネットリクエストの結果には、上位 3 つのトラフィックソースが表示されます。ソースには、ユーザーがブラウザで直接 URL を入力した場合などに発生する Referer フィールドが空のリクエストや、ドメイン名が .com および .vip で終わる Web サイトからのリクエストが含まれます。

方法 1：リクエスト ID が既知の場合

クエリを実行するには、次の SQL 文の bucketname と request_id を置き換えてください。

* and __topic__: oss_batch_delete_log and operation : DeleteObjects and bucket: bucketname | select from_unixtime( __time__) as Time,url_decode(object) as objectname,user_agent where request_id = '68xxxxxxxxxxxxxxxxxxxxxx'

クエリを実行すると、結果テーブルに一致する削除レコードが返されます。user_agent 列に aliyun-oss-console と表示されている場合、その削除操作が OSS コンソールから開始されたことを示します。この情報を使用して、削除されたオブジェクトと操作のソースを特定できます。

方法 2：リクエスト ID が不明な場合

リクエスト ID がない場合は、次の手順に従ってクエリを実行してください。

1. ファイル名や一括削除の時刻などの情報を使用してリクエスト ID を特定します。たとえば、クエリを実行するには、次の SQL 文の bucketname とファイル名を置き換えます。

   * and __topic__: oss_batch_delete_log and bucket: bucketname | select request_id where url_decode(object) = 'test/001.bin'

   クエリは request_id 列を返します。値の例は 68666811B2D29830309BC41E です。

2. リクエスト ID を取得したら、方法 1 の SQL 文を使用して、完全な一括削除レコードをクエリできます。

クエリ文

examplebucket バケット内のファイルのアップロード (PutObject) レコードをクエリします。

* and __topic__: oss_access_log and bucket: examplebucket and operation: PutObject | select count(*) AS PutObjectCount

直前のステートメントは、アップロード操作の総数を返します。件数の代わりに各アップロードレコードの詳細を表示するには、ステートメントから | select count(*) AS PutObjectCount の部分を削除します。

クエリ結果

返される各レコードには、次のフィールドが含まれます。

• object：アップロードされたファイルのパス

• http_status：アップロードリクエストの HTTP ステータスコード

• content_length_in：アップロードされたコンテンツのサイズ (バイト単位)

• client_ip：アップロードリクエストの送信元 IP アドレス

• time：アップロードが発生した時刻

たとえば、過去 1 週間で * and __topic__: oss_access_log and bucket: doc-test-oss-bucket-20260505 and operation: PutObject を実行すると、16 件の PutObject レコードが返されます。最初のレコードには、operation=PutObject、http_method=PUT、http_status=200、object=test-presigned-upload/test_upload_c_libcurl.txt、time=08/Jul/2026:12:33:32、content_length_in=68、および client_ip=106.11.32.78 が含まれています。