Anti-DDoS:Consultar e analisar logs

Amostragem de logs

Quando o QPS está dentro das especificações da instância, a amostragem dos logs ocorre na proporção próxima de 1:1, o que garante maior precisão quando o tráfego é baixo. Se houver pico de tráfego, a taxa de amostragem se ajusta automaticamente e aumenta conforme o volume.

Pré-requisitos

• O domínio do site foi adicionado ao Anti-DDoS Proxy. Para mais informações, consulte Add a website configuration.

• A análise completa de logs está ativada e a coleta está ativada para o domínio do site. Para mais informações, consulte Overview.

Procedimento

1. Faça login no console do Anti-DDoS Proxy.

2. Na barra de navegação superior, selecione a região da instância.

   • Anti-DDoS Proxy (Chinese Mainland): Escolha uma região da Chinese Mainland.

   • Anti-DDoS Proxy (Outside Chinese Mainland): Escolha uma região Outside Chinese Mainland.

3. No painel de navegação à esquerda, escolha Analysis > Log Analysis.

4. Selecione o domínio a ser consultado.

   Nota

   Certifique-se de que o Status dos logs completos do domínio esteja ativado. Caso contrário, o recurso ficará indisponível.

5. Defina o intervalo de tempo da consulta.

   Escolha um tempo relativo, um período predefinido ou um intervalo personalizado.

   Nota

   • Os logs são retidos por 180 dias. Dados anteriores a esse período são excluídos e não podem ser consultados.

   • Os resultados da consulta podem apresentar um desvio de até 1 minuto em relação ao intervalo de tempo especificado.

6. Insira uma instrução de consulta e análise na caixa de pesquisa.

   Combine uma instrução de pesquisa com uma instrução de análise, separadas por uma barra vertical (|). Formato: Search statement|Analytics statement.

   Tipo de instrução	Opcional	Descrição
   Instrução de pesquisa	Sim	Condição de pesquisa: palavra-chave, correspondência aproximada, valor numérico, intervalo numérico ou uma combinação desses elementos. Se deixada em branco ou definida como asterisco (*), todos os dados do intervalo de tempo atual serão retornados. Para mais informações, consulte Search syntax and functions. Nota Para consultar os campos de log dos logs de acesso do Anti-DDoS Proxy, visualize Fields included in full logs.
   Instrução de análise	Sim	Calcula e agrega os resultados da pesquisa ou todos os dados disponíveis. Se deixada em branco, os resultados da pesquisa são retornados sem análise estatística. Para mais informações, consulte Overview of log query and analysis. Nota É possível omitir a cláusula from <table name> exigida pelo SQL padrão, que corresponde a from log. Por padrão, as primeiras 100 entradas são retornadas. Utilize LIMIT clause para alterar esse intervalo.

7. Clique em Full Logs para visualizar os resultados da consulta e da análise.

   O Simple Log Service exibe os resultados como um histograma de distribuição de logs, Raw Logs e Full Logs. Também é possível configurar alertas e salvar consultas rápidas. Para mais informações, consulte Query & Analysis page.

8. (Opcional) Filtre os logs por campo indexado. Para mais detalhes sobre os campos de log, consulte Fields included in full logs. Na aba Raw Logs, o painel à esquerda lista os Indexed Fields (46 campos no total, como body_bytes_sent, cache_status, client_proto e host). O painel à direita mostra os detalhes de uma única entrada de log, incluindo campos como server_protocol, ssl_protocol, status, ua_browser e ua_os com seus respectivos valores.