访问日志

操作场景

云解析服务的访问日志功能支持查看和分析对解析器进行请求的详细访问日志记录，包括请求时间、客户端IP地址、请求路径和服务器响应等。

约束与限制

云日志服务是区域级服务，目前云解析服务支持在西南-贵阳一、中国-香港、广州-友好用户环境区域开启和配置访问日志功能，用户可根据业务需要选择相应的区域进行配置。

配置访问日志时需要您对接云日志服务，并且已经创建需要关联的云日志组和日志流。关于云日志服务的详细配置和操作方法，请参见《云日志服务用户指南》

配置云日志服务

1. 在云日志服务控制台创建日志组。
   1. 登录管理控制台。
   2. 在管理控制台左上角单击图标，选择区域和项目。
   3. 单击页面左上角的，选择“ 管理与监管 > 云日志服务”。
   4. 单击左侧导航栏“日志管理”。
   5. 单击 “创建日志组”，在弹出框内，输入日志组名称。

      根据实际需要设置“日志存储时间（天）”。

   6. 单击“确定”，创建完成。

2. 在云日志服务控制台创建日志流。
   1. 在云日志服务管理控制台，单击日志组名称对应的按钮。
   2. 单击“创建日志流”，在弹出框内，输入日志流名称。
   3. 根据实际需求，选择“企业项目”。
   4. 单击“确定”，创建完成。

配置监听器访问日志

1. 进入解析器列表页面。
2. 单击管理控制台左上角的，选择区域和项目。

   目前云解析服务支持在西南-贵阳一、中国-香港、广州-友好用户环境区域开启和配置访问日志功能。

3. 单击“访问日志”，进入访问日志页面。
4. 在访问日志页面，单击“配置访问日志”。

5. 根据界面提示配置日志组、日志流、VPC等参数。
6. 单击“确定”，配置完成。

查看访问日志

1. 进入解析器列表页面。
2. 单击管理控制台左上角的，选择区域和项目。
3. 单击“访问日志”，进入访问日志页面。
4. 在访问日志列表中，在需要查看的访问日志所在行单击“查看详细日志”。

   默认进入云日志服务的日志管理页面，并在日志列表中展示监听器对应的日志组和日志流信息。。

5. 单击日志流名称，，可查看该流日志记录的详细信息。

   日志显示示例如下，日志字段说明如表1所示。不支持修改日志格式。

   {
       "content": "2024-07-02 09:28:00.304 baidu.com. A NOERROR TCP cnsouthwest2d _ 192.168.0.138 c1e159ce-ac25-4908-8e31-8ff73ad2f57d",
       "_resource_id": "c1e159ce-ac25-4908-8e31-8ff73ad2f57d",
       "_resource_name": "c1e159ce-ac25-4908-8e31-8ff73ad2f57d",
       "_service_type": "DNS",
       "category": "LTS",
       "collectTime": 1719883683977
   }

   表1 字段说明

   参数	描述	取值说明	取值示例
   content	DNS解析日志	字符串	2024-07-02 09:28:00.304 baidu.com. A NOERROR TCP cnsouthwest2d _ 192.168.0.138 c1e159ce-ac25-4908-8e31-8ff73ad2f57d
   _resource_id	资源id	uuid	95c2b814-99dc-939a-e811-ae84c61ea9ee
   _resource_name	资源名称	Resource_id对应的名称	95c2b814-99dc-939a-e811-ae84c61ea9ee
   _service_type	流日志所属服务	固定值：DNS	DNS
   category	日志类别	固定值：LTS	LTS
   collectTime	LTS服务日志收集时间	整形	1704158708902

配置日志转储

云日志服务支持设置日志转储，将日志信息进行二次分析。

1. 登录管理控制台。
2. 在管理控制台左上角单击图标，选择区域和项目。
3. 单击页面左上角的，选择“ 管理与监管 > 云日志服务”。

4. 在左侧导航栏，单击“日志转储”。
5. 在日志转储页面，单击“配置转储”。
   图1 配置日志转储
   

6. 根据实际情况设置转储方式和其他配置项，具体操作请参见《云日志服务用户指南》。