在控制台上实时查看站点访问日志_边缘安全加速ESA(ESA)-阿里云帮助中心

即时日志是一种轻量级、易于使用且无需任何额外设置的日志服务。通过即时日志，您可以在ESA控制台上实时查看站点访问日志，能够帮助您定位攻击、排查系统故障、调试或测试站点网络连接等。

注意事项

同一个站点单次最多只能有一个激活的监测窗口，监测窗口单次最长只能维持60分钟。
即时日志单次最多只可存储40条记录（按时间顺序从上到下排列，最新的记录会覆盖历史记录）。
开始监测后，以下操作会导致监测终止，如果需要继续监测，请重新单击开始监测：
- 在即时日志页面展开监测记录、单击停止监测或单击导出按钮，都会导致监测终止但历史日志记录会保存在即时日志页面。
- 如果您添加筛选条件、切换功能页面（例如从即时日志切换到离线日志页面）或刷新页面，都会导致监测终止且历史日志记录被清空。

即时日志监测

登录ESA控制台。
在左侧导航栏，单击站点管理。
在站点管理页面，单击目标站点名称，或对应站点操作列的详情。
在站点详情页面，左侧导航栏选择分析和日志 > 即时日志。
在即时日志页面，单击开始监测进行日志收集。
- 可以通过添加筛选缩小显示的时间范围。选择筛选器并开始监测后，将仅显示与筛选条件匹配的日志行。
- 停止监测后，您可以展开监测记录查看详细日志字段，或单击右侧导出按钮，数据将以JSON格式下载到本地。

即时日志字段说明

分类	字段名称	数据类型	中文说明
General	BotTag	string	记录客户端请求的流量类型。
	ClientRequestID	string	客户端请求的唯一标识。
	EdgeServerID	string	客户端访问到的ESA节点服务器唯一标识。
	EdgeServerIP	string	客户端访问到的ESA节点IP地址。
	EdgeStartTimestamp	Timestamp ISO8601	ESA节点接收到客户端请求的时间戳，例如：2024-01-01T00:00:00+08:00。
	EdgeEndTimestamp	Timestamp ISO8601	ESA节点完成向客户端发送响应的时间戳，例如：2024-01-01T00:00:00+08:00。
	SiteName	string	站点名称。
	SmartRoutingStatus	string	智能路由功能的使用状态，0代表没使用，1代表使用。
	TlsHash	string	用于描述SSL/TLS客户端指纹的MD5哈希值。
Client	ClientASN	string	从客户端IP地址解析出的自治系统编号（ASN）信息。
	ClientCountryCode	string	从客户端IP地址解析出的ISO-3166 Alpha-2 Code。
	ClientIP	string	与ESA节点建连的客户端IP地址。
	ClientISP	string	从客户端IP地址解析出的运营商信息。
	ClientRegionCode	string	从客户端IP地址解析出的ISO-3166-2 Code。
	ClientSSLCipher	string	客户端的SSL加密套件。
	ClientSSLProtocol	string	客户端的SSL协议版本，“-”表示没有使用SSL。
	ClientSrcPort	int	客户端与ESA节点建连的端口。
	ClientXRequestedWith	string	客户端携带的X-Requested-With请求头。
ClientRequest	ClientRequestBytes	int	客户端请求的大小，单位：Byte。
	ClientRequestHeaderRange	string	客户端请求中Header头Range字段取值，例如：bytes=0-100。
	ClientRequestHost	string	客户端请求的Host信息。
	ClientRequestMethod	string	客户端请求的HTTP Method信息。
	ClientRequestPath	string	客户端请求的路径信息。
	ClientRequestProtocol	string	客户端请求的协议信息。
	ClientRequestReferer	string	客户端请求的Referer信息。
	ClientRequestQuery	string	客户端请求的Query信息。
	ClientRequestScheme	string	客户端请求的Scheme信息。
	ClientRequestURI	string	客户端请求的URI信息。
	ClientRequestUserAgent	string	客户端请求的User-Agent信息。
Edge	EdgeCacheStatus	string	客户端请求的缓存状态。
	EdgeRequestHost	string	ESA节点回源的Host信息。
	EdgeResponseBodyBytes	int	ESA节点响应返回给客户端的Body大小，单位：Byte。
	EdgeResponseBytes	int	ESA节点响应返回给客户端的大小，单位：Byte。
	EdgeResponseCompressionAlgo	string	ESA节点响应的压缩算法。
	EdgeResponseCompressionRatio	float	ESA节点响应的压缩比。
	EdgeResponseContentType	string	ESA节点响应的Content-Type信息。
	EdgeResponseStatusCode	int	ESA节点响应返回给客户端的状态码。
	EdgeTimeToFirstByteMs	int	从ESA节点收到客户端请求开始，到ESA节点响应返回给客户端的首字节时间，单位：ms。
Origin	OriginDNSResponseTimeMs	int	接收到源站DNS解析响应的耗时，若没有回源，记录为-1，单位：ms。
	OriginIP	string	回源访问的源站IP地址，若没有回源，记录为“-”。
	OriginSSLProtocol	string	请求源站使用的SSL协议版本，若没有回源，记录为“-”。
	OriginTCPHandshakeDurationMs	int	请求源站时，完成TCP握手的耗时，若没有回源，记录为-1，单位：ms。
	OriginTLSHandshakeDurationMs	int	请求源站时，完成TLS握手的耗时，若没有回源，记录为-1，单位：ms。
OriginResponse	OriginResponseDurationMs	int	源站响应首字节的耗时，若没有回源，记录为-1，单位：ms。
	OriginResponseHTTPExpires	string	源站响应的Expires信息，若没有回源，记录为“-”。
	OriginResponseHTTPLastModified	string	源站响应的Last-Modified信息，若没有回源，记录为“-”。
	OriginResponseHeaderRange	string	源站响应的Range信息，若没有回源，记录为“-”。
	OriginResponseStatusCode	int	源站响应状态码，若没有回源，记录为-1。
Security	SecAction	string	本次请求中最终执行的防护动作。
	SecActions	string	本次请求中执行的全部防护动作。
	SecRuleID	string	本次请求中最终执行的防护规则ID。
	SecRuleIDs	string	本次请求中执行的全部防护规则ID。
	SecSource	string	本次请求中最终执行的防护规则。
	SecSources	string	本次请求中执行的全部防护规则。

不同套餐的支持情况

	基础版	标准版	高级版	企业版
是否支持即时日志	不支持	支持	支持	支持