# 离线日志
CDN记录了所有域名（包括已删除域名，如果您开通了企业项目，则已删除域名不支持此功能）被网络用户访问的详细日志，您可以下载最近30天内指定时间段的日志，对您的业务资源被访问情况进行详细分析。
#### 注意事项
CDN离线日志不包含CC攻击的相关信息。
#### 日志说明
**日志文件延迟时间**：日志时延一般不超过24小时，偶尔会出现时延超过24小时的情况，建议您24小时后下载日志。
![](https://support.huaweicloud.com/usermanual-cdn/public_sys-resources/note_3.0-zh-cn.png)
由于日志系统同步有时延，域名接入CDN后第一个小时可能无法生成用户访问日志，如果您需要查看该时间段的日志，请提交工单申请。
**日志命名规则** ：*周期开始时刻* -*加速域名* -*拓展字段*.gz，如"2018021123-www.example01.com-xx.gz"。
**日志生成规则**：每个加速域名的日志默认按小时分隔，每天 24 个日志文件。因文件打包有大小限制，如果一个周期内产生的日志文件超过打包限制，该时段的日志会分隔成多个文件，此时每个日志文件的名称会通过扩展字段区分。
**日志内容示例** ：
```
[05/Feb/2018:07:54:52 +0800] x.x.x.x 1 "-" "HTTP/1.1" "GET" "www.test.com" "/test/1234.apk" 206 720 HIT "Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like Gecko) Mobile Safari/533.1" "bytes=-256" x.x.x.x
```
各字段从左到右含义如[表1]所示。
 表1CDN日志字段说明 
| 序号 | 字段含义                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                | 字段示例                                                                                                                               |
|:---|:---|:---|
| 1  | 日志生成时间                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | \[05/Feb/2018:07:54:52 +0800\]                                                                                                     |
| 2  | 访问IP地址（客户端IP）                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       | x.x.x.x                                                                                                                            |
| 3  | 响应时间(单位ms)                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                          | 1                                                                                                                                  |
| 4  | Referer信息                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                           | -                                                                                                                                  |
| 5  | HTTP协议标识                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            | HTTP/1.1                                                                                                                           |
| 6  | HTTP请求方式                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                            | GET                                                                                                                                |
| 7  | CDN加速域名                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             | www.test.com                                                                                                                       |
| 8  | 请求路径（不含URL参数）                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                       | /test/1234.apk                                                                                                                     |
| 9  | HTTP状态码                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             | 206                                                                                                                                |
| 10 | 返回字节数大小                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                             | 720                                                                                                                                |
| 11 | 缓存命中状态                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | HIT                                                                                                                                |
| 12 | User-Agent信息，其作用是让服务器能够识别客户使用的操作系统及版本、CPU类型、浏览器及版本信息等。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                              | Mozilla/5.0 (Linux; U; Android 6.0; zh-cn; EVA-AL10 Build/HUAWEIEVA-AL10) AppleWebKit/533.1 (KHTML，like Gecko) Mobile Safari/533.1 |
| 13 | Range信息，其作用是在HTTP请求头中指定返回数据的范围，即第一个字节的位置和最后一个字节的位置。 bytes参数值表示方法一般分为如下三类： - bytes=x-y：表示请求第x个字节到第y个字节的数据内容。  - bytes=-y：表示请求最后y个字节的数据内容。  - bytes=x-：表示请求第x字节到最后一个字节的数据内容。   | bytes=-256                                                                                                                         |
| 14 | 服务端IP：CDN服务端响应IP。                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                                   | x.x.x.x                                                                                                                            |
   
#### 日志下载
1. 登录[CDN控制台](https://console.huaweicloud.com/cdn/?locale=zh-cn#/cdn/overview)。
2. 在左侧菜单栏中，选择"运维工具 \> 日志管理"。
3. 选择需要查询的加速域名和日期。 系统将在日志列表中显示出指定日期的所有日志，如果查询时间范围无请求，则不会产生日志，页面会无数据显示。
   图1日志管理   
   ![](https://support.huaweicloud.com/usermanual-cdn/zh-cn_image_0293513615.png "点击放大") 
4. 在需要下载的日志行单击"下载"，即可将日志下载到本地。
 
#### 日志转存储
华为云为您提供了日志转存储服务，日志转存储服务是华为云CDN配合函数工作流，将CDN日志存储到OBS桶，可以帮助您将日志存储更长的时间，便于您基于长时间的日志做出自定义的数据分析，有助于您更好地了解您CDN的服务质量，以及您的终端客户的访问详情，提高您的业务决策能力。
日志转存储的配置流程请见[CDN日志转存到OBS](https://support.huaweicloud.com/bestpractice-cdn/cdn_01_0138.html)。
#### 相关文档
- [使用函数工作流服务实现CDN日志转存到OBS](https://support.huaweicloud.com/bestpractice-cdn/cdn_01_0138.html)
- [CDN日志中的HEAD、HIT、MISS代表什么？](https://support.huaweicloud.com/cdn_faq/cdn_faq_0052.html)
- [通过日志分析恶意访问地址](https://support.huaweicloud.com/bestpractice-cdn/cdn_01_0252.html)