使用防護日誌查詢與分析DDoS事件-DDoS防護-阿里雲

開啟防護日誌後，您可以通過防護日誌查詢和分析DDoS原生防護執行個體上的清洗、黑洞和代播牽引事件資訊。

前提條件

已開啟防護日誌功能。更多資訊，請參見開啟防護日誌。

登入流量安全產品控制台。
在左側導覽列，選擇網絡安全 > DDoS原生防護 > 防護日誌。
在頂部功能表列左上方處，選擇執行個體所在資源群組和地區。
- 原生防護1.0（訂用帳戶）執行個體：請選擇執行個體所在地區。
- 原生防護2.0（訂用帳戶）執行個體、原生防護2.0（後付費）執行個體：請選擇全球。
在防護日誌頁面上方，選擇DDoS原生防護執行個體。
輸入查詢和分析語句。
查詢和分析語句由查詢語句和分析語句構成，格式為查詢語句|分析語句，文法說明請參見查詢文法與功能、彙總函式。
您還可以通過Data Explorer構建查詢和分析語句。具體操作，請參見高效能完全精確查詢與分析（SQL獨享版）。
在頁面右上方，設定查詢的時間範圍。
說明
查詢結果相對於指定的時間範圍來說，有1分鐘以內的誤差。
單擊查詢/分析，查看查詢分析結果。

日誌詳情
- 單擊表格或原始，切換日誌格式。
- > 下載日誌：可下載日誌到本地。具體操作，請參見下載日誌。
- >JSON設定：設定JSON展示類型和展示層級。
- >事件配置：為原始日誌配置事件。
- ：複製日誌內容。
- ：SLS Copilot，基於日誌內容總結資訊、尋找錯誤資訊等。
- ：查看指定日誌在原始檔案中的上下文資訊。只有通過Logtail採集到的日誌才支援上下文瀏覽功能。具體操作，請參見上下文查詢。
- ：即時監控日誌內容，提取關鍵日誌資訊。只有通過Logtail採集到的日誌才支援LiveTail功能。具體操作，請參見LiveTail。
顯示欄位
- 在顯示欄位地區，單擊目標欄位後的，將索引欄位從顯示欄位中清除，右側的日誌資訊中不再顯示。
- ：收藏視圖。在地區5設定顯示欄位後，可以收藏顯示視圖。在地區4上方的下拉式清單選擇視圖。
- >tag設定：將欄位設定為系統Tag。
- >別名：開啟後，欄位名稱將被別名替換，未設定別名的欄位仍展示欄位名稱。設定欄位別名的步驟，請參見建立索引。
索引欄位
- 在索引欄位地區，單擊目標欄位後的，將欄位添加到顯示欄位中，在右側的日誌資訊中顯示。
- ：查看欄位的基本分布情況、統計指標等資訊。具體操作，請參見欄位設定。

統計圖表是Simple Log Service根據查詢與分析語句渲染出的結果。Simple Log Service提供表格、線圖、柱狀圖等多種圖表類型。具體操作，請參見統計圖表。執行查詢和分析語句後，您可以在統計圖表頁簽中查看可視化的查詢和分析結果。

本頁簽其他功能說明：

添加到儀錶盤：儀錶盤是Simple Log Service提供的即時資料分析大盤。單擊添加到儀錶盤，將查詢和分析結果以圖表形式儲存到儀錶盤中。具體操作，請參見可視化概述。
另存新檔定時SQL：Simple Log Service提供定時SQL功能，用於定時分析資料、儲存彙總資料、投影與過濾資料。具體操作，請參見定時SQL。
互動事件：互動事件是資料分析中不可缺少的功能之一，通過改變資料維度的層次、變換分析的粒度從而擷取資料中更詳盡的資訊。具體操作，請參見為儀錶盤添加互動事件實現下鑽分析。