全部產品
Search
文件中心

Edge Security Acceleration:離線日誌

更新時間:Dec 03, 2025

ESA提供了按小時粒度打包的離線Log Service,您可以下載31天內任一時間區間的網站訪問日誌到本地儲存,方便您最佳化網站的加速策略,監控、診斷潛在問題和瞭解使用者的訪問行為等。

使用說明

  • 離線日誌是從全網的ESA節點進行收集,一般情況下延遲時間為6~8小時。在列表中產生的日誌記錄即為該時間區間內的完整日誌包,單擊下載進行查看。

  • 離線日誌支援的日誌類型為訪問日誌四層代理日誌,預設按小時打包。若某個小時區間內網站無任何請求,則不會產生該時間區間內的日誌包。

  • 日誌包通過gzip壓縮為.gz格式,檔案命名規則為:網站名稱_年_月_日_開始時間_結束時間.xx.gz,例如aliyundoc.com_2024_01_01_000000_010000.xx.gz

下載離線日誌

  1. 在ESA控制台,選擇網站管理,在網站列單擊目標網站。

  2. 在左側導覽列,選擇分析和日誌 > 離線日誌

  3. 離線日誌頁面,選取查詢時間範圍和日誌類型後,單擊查詢

  4. 尋找需要下載的日誌記錄,在對應的操作列中單擊下載,下載完成後解壓檔案,您即可查看對應的日誌資訊。

    image

    說明

    控制台僅支援過去 31 天(含當天)的日誌下載。如果想要下載超過 31 天的日誌,您可以通過提交工單,下載 180 天內的日誌。

離線日誌欄位說明

訪問日誌

欄位名稱

資料類型

說明

ClientASN

string

從用戶端IP位址解析出的自治系統編號(ASN)資訊

ClientIP

string

ESA節點建連的用戶端IP地址

ClientRequestID

string

用戶端請求的唯一標識

ClientRequestScheme

string

用戶端請求的Scheme資訊

ClientISP

string

從用戶端IP位址解析出的電訊廠商資訊

ClientCountryCode

string

從用戶端IP位址解析出的ISO-3166 Alpha-2 Code

ClientRegionCode

string

從用戶端IP位址解析出的ISO-3166-2 Code

ClientRequestBytes

int

用戶端請求的大小,單位:Byte

ClientRequestHeaderRange

string

用戶端請求中Header頭Range欄位取值,例如:bytes=0-100

ClientRequestHost

string

用戶端請求的Host資訊

ClientRequestMethod

string

用戶端請求的HTTP Method資訊

ClientRequestProtocol

string

用戶端請求的協議資訊

ClientRequestReferer

string

用戶端請求的Referer資訊

ClientRequestURI

string

用戶端請求的URI資訊

ClientRequestUserAgent

string

用戶端請求的User-Agent資訊

ClientSrcPort

int

用戶端與ESA節點建連的連接埠

EdgeCacheStatus

string

用戶端請求的緩衝狀態

EdgeResponseBodyBytes

int

ESA節點響應返回給用戶端的Body大小,單位:Byte

EdgeResponseBytes

int

ESA節點響應返回給用戶端的大小,單位:Byte

EdgeResponseStatusCode

int

ESA節點響應返回給用戶端的狀態代碼

EdgeServerID

string

用戶端訪問到的ESA伺服器唯一標識

EdgeServerIP

string

ESA節點的IP地址

EdgeStartTimestamp

Timestamp ISO8601

ESA節點接收到用戶端請求的時間戳記,例如:2024-01-01T00:00:00+08:00

EdgeTimeToFirstByteMs

int

ESA節點收到用戶端請求開始,到ESA節點響應返回給用戶端的首位元組時間,單位:ms

SiteName

string

網站名稱

四層代理日誌

欄位名稱

資料類型

說明

BlockRuleID

string

命中攔截防護的規則ID,若為空白則表示未被攔截

ClientASN

string

從用戶端IP位址解析出的自治系統編號(ASN)資訊

ClientBytes

int

從用戶端接收到的資料位元組數,單位:Byte

ClientCountryCode

string

從用戶端IP位址解析出的ISO-3166 Alpha-2 Code

ClientIP

string

ESA節點建連的用戶端IP地址

ClientISP

string

從用戶端IP位址解析出的電訊廠商資訊

ClientMatchedIpFirewall

string

匹配IP訪問規則的類型

ClientPort

int

用戶端的連接埠

ClientProto

string

用戶端的資料轉送協議

ConnectTimeStamp

Timestamp ISO8601

用戶端與ESA節點建連時間的時間戳記,例如:2024-01-01T00:00:00+08:00

DisconnetTimeStamp

Timestamp ISO8601

用戶端與ESA節點斷連時間的時間戳記,例如:2024-01-02T00:00:00+08:00

DomainName

string

建立應用執行個體的網域名稱

EdgeServerIP

string

ESA節點的IP地址

IpFirewall

bool

是否開啟IP訪問規則

LogTimeStamp

Timestamp ISO8601

日誌產生的時間戳記,例如:2024-01-01T00:00:00+08:00

OriginBytes

int

從來源站點接收到的資料位元組數,單位:Byte

OriginIP

string

來源站點的IP地址

OriginPort

int

來源站點的連接埠

OriginProto

string

來源站點的資料轉送協議

ProxyProtocol

string

代理協版本,包括off、v1、v2等類型

SessionID

string

全域唯一流標識

SiteName

string

網站名稱

Status

int

會話結束的狀態代碼