开启日志记录

启用DDoS高防功能后，您可以将攻击日志记录到云日志服务（Log Tank Service，简称LTS）中，通过LTS记录的AAD日志数据，快速高效地进行实时决策分析、设备运维管理以及业务趋势分析。

1个日志流只能记录1种类型的日志，如果需要同时记录攻击日志和攻击详情，请创建2个日志流。

已开通云日志服务，具体操作请参考管理日志组和管理日志流。

云日志服务（LTS）为付费服务，价格详情请参见LTS价格详情。

配置日志对接信息，相关参数说明如图1所示。

图1 配置DDoS高防日志

表1 日志配置参数
参数	参数说明
日志组Region	选择日志组所属的Region。
日志类型	勾选需要记录的日志类型。实例攻击日志：记录每一个攻击告警信息，包括攻击事件类型、防护动作、攻击源IP等信息，字段说明如表2所示。实例攻击详情：记录攻击开始时间、结束时间、攻击状态、攻击类型等信息，字段说明如表3所示。
选择日志组	日志组（LogGroup）是云日志服务进行日志管理的基本单位，用于对日志流进行分类，一个日志组下面可以创建多个日志流。日志组本身不存储任何日志数据，仅方便用户管理日志流。选择已创建的日志组，或单击“创建日志组”，跳转到LTS管理控制台创建新的日志组。
实例攻击日志	日志流（LogStream）是日志读写的基本单位。日志采集后，以日志流为单位，将不同类型的日志分类存储在不同的日志流上，方便对日志进一步分类管理。请选择一个日志流用于记录实例攻击日志。
实例攻击详情	请选择一个日志流用于记录实例攻击详情。

本章节介绍了DDoS高防日志包含的日志字段。

表3 实例攻击详情字段说明
字段	说明
attackStatus	攻击状态。
attackType	攻击状态。 ATTACK：攻击中。 NORMAL：攻击结束。
attackTypeDescCn	攻击类型（中文）。
attackTypeDescEn	攻击类型（英文）。
attackUnit	攻击单位。
attacker	攻击来源。
attackerKbps	攻击流量峰值，单位“kbps”。
attackerPps	攻击流量峰值，单位“pps”。
direction	日志方向。 inbound：入方向。 outbound：出方向。
dropKbits	丢弃的流量总数，单位“kbits”。
dropPackets	丢弃的报文总数。
duration	攻击持续时间，单位“秒”。
handleTime	处理日志时间。
logTime	日志时间。
logType	日志类型。
maxDropKbps	IP丢弃流量峰值，单位“kbps”。
maxDropPps	IP丢弃流量峰值，单位“pps”。
port	端口号。
startTimeAlert	异常开始时间。
timeScale	时间标识（处理分钟级或小时级数据的标识）。
valid	是否成功解析到日志。
writeTime	持久化时间。
zoneIP	防护IP。
startTimeAttack	攻击开始时间。
startTimeKey	对于同一个攻击不同时间的唯一标识。