日志管理

CDN记录了所有域名（包括已删除域名，如果您开通了企业项目，则已删除域名不支持此功能）被网络用户访问的详细日志，您可以下载最近30天内指定时间段的日志，对您的业务资源被访问情况进行详细分析。

日志说明

日志文件延迟时间：日志时延一般不超过24小时，偶尔会出现时延超过24小时的情况，建议您24小时后下载日志。

由于日志系统同步有时延，域名接入CDN后第一个小时可能无法生成用户访问日志，如果您需要查看该时间段的日志，请提交工单申请。

日志命名规则：周期开始时刻-加速域名-拓展字段.gz，如“2018021123-www.example01.com-xx.gz”。

日志生成规则：每个加速域名的日志默认按小时分隔，每天 24 个日志文件。因文件打包有大小限制，如果一个周期内产生的日志文件超过打包限制，该时段的日志会分隔成多个文件，此时每个日志文件的名称会通过扩展字段区分。

日志内容示例：

[05/Feb/2018:07:54:52 +0800] x.x.x.x 1 "-" "HTTP/1.1" "GET" "www.test.com" "/test/1234.apk" 206 720 HIT "Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like Gecko) Mobile Safari/533.1" "bytes=-256" x.x.x.x

各字段从左到右含义如表1所示。

表1 CDN日志字段说明
序号	字段含义	字段示例
1	日志生成时间	[05/Feb/2018:07:54:52 +0800]
2	访问IP地址（客户端IP）	x.x.x.x
3	响应时间(单位ms)	1
4	Referer信息	-
5	HTTP协议标识	HTTP/1.1
6	HTTP请求方式	GET
7	CDN加速域名	www.test.com
8	请求路径（不含URL参数）	/test/1234.apk
9	HTTP状态码	206
10	返回字节数大小	720
11	缓存命中状态	HIT
12	User-Agent信息，其作用是让服务器能够识别客户使用的操作系统及版本、CPU类型、浏览器及版本信息等。	Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like Gecko) Mobile Safari/533.1
13	Range信息，其作用是在HTTP请求头中指定返回数据的范围，即第一个字节的位置和最后一个字节的位置。 bytes参数值表示方法一般分为如下三类： bytes=x-y：表示请求第x个字节到第y个字节的数据内容。 bytes=-y：表示请求最后y个字节的数据内容。 bytes=x-：表示请求第x字节到最后一个字节的数据内容。	bytes=-256
14	服务端IP：CDN服务端响应IP。	x.x.x.x