DCS日志中心

前提条件

日志配置结构化，详情请参见结构化配置。

背景信息

分布式缓存服务（Distributed Cache Service，简称DCS）是华为云提供的一款内存数据库服务，兼容了Redis内存数据库引擎，满足用户高并发及数据快速访问的业务诉求。云日志服务提供对各种云资源操作记录的收集、存储和查询功能，可用于支撑安全分析、合规审计、资源跟踪和问题定位等常见应用场景。

DCS审计日志中心

DCS审计日志中心仪表盘主要展示访问用户数、访问客户端数、审计日志条数、平均响应时间、平均QPS、TOP5 用户、TOP5 客户端、TOP5 执行命令、热Key、审计日志详情。

分析网站访问情况

1. 登录云日志服务控制台，在左侧导航栏中选择“仪表盘”。
2. 在仪表盘模板下方，选择“DCS仪表盘模板>DCS审计日志中心”仪表盘，查看图表详情。

重要图表说明

DCS审计日志中心仪表盘中的重要图表说明如下所示：

• 访问用户数图展示PV数对比昨日的变化情况，所关联的查询分析语句如下所示：

  select count(distinct(user)) as user_num

• 访问客户端数图展示PV对比上周的变化情况，所关联的查询分析语句如下所示：

  select count(distinct(client_addr)) as client_num

• 审计日志条数图展示UV对比昨日的变化情况，所关联的查询分析语句如下所示：

  select count(1) as log_num

• 平均响应时间图展示UV对比上周的变化情况，所关联的查询分析语句如下所示：

  select avg(use_time) as avg_time

• 平均QPS图展示访问量PV分布(中国)的变化情况，所关联的查询分析语句如下所示：

  select count(*) / CAST((TIMESTAMPDIFF (minute, MIN(__time),MAX(__time))+1) as FLOAT)

• TOP5 用户图展示访问量PV分布(世界)的变化情况，所关联的查询分析语句如下所示：

  select user, count(1) as 'user_count' group by user order by count(1) desc LIMIT 5

• TOP5 客户端图展示访问量UV分布(中国)的变化情况，所关联的查询分析语句如下所示：

  select client_addr, count(1) as 'remote_count' group by client_addr order by count(1) desc limit 5

• TOP5 执行命令图展示访问量UV分布(世界)的变化情况，所关联的查询分析语句如下所示：

  select command_name, count(1) as 'command_count' group by command_name order by count(1) desc

• 热Key图展示平均时延分布（中国）的变化情况，所关联的查询分析语句如下所示：

  SELECT count(*) as 'count',  command_keys GROUP by command_keys order by count(*) desc limit 5

• 审计日志详情图展示平均时延分布（世界）的变化情况，所关联的查询分析语句如下所示：

  select  "client_addr" as '客户端IP',"client_type" as '客户端类型',"server_addr" as '服务端IP',"command_name" as '执行命令',"command_keys" as '命令KEYS',"command_param" as '命令内容',"command_type" as '命令类型',"use_time" as '执行耗时',"time" as '执行时间',"db" as 'DB',"user" as '账号名',"instance_id" as '实例ID',"role" as '节点角色',"extend" as '扩展信息'