查看原始日志

操作步骤

1. 登录云安全中心控制台。
2. 在左侧导航栏单击调查响应 > 日志分析。
3. 在原始日志页签的内容栏中单击相应的字段，可将该字段自动加到搜索栏中。
   说明 例如您选中并单击log_service字段后，搜索栏中将会加入该字段，单击查询/分析可以查看该字段相关的日志。

   您可在原始日志页面进行以下操作：

   • 单击原始日志列表右侧的列设置可将您需要的字段添加到原始日志列表中。
     字段添加到列设置后，原始日志列表将以列的形式呈现该字段信息。
   • 单击列设置右侧的打开下载日志对话框。
     
     在下载日志对话框中选择直接下载、通过Cloud Shell下载或通过命令行工具下载，单击确定下载日志。

     • 直接下载：以CSV格式将本页面的日志到本地。
     • 通过Cloud Shell下载：自动下载所有日志。详细操作指导请参见导出日志。
     • 通过命令行工具下载：使用命令行工具下载所有的日志。详细操作指导请参见导出日志。