日志字段详情
remote_addr 客户端IP地址。remote_user 客户端用户名。request_length 请求的长度，包括请求行、请求头和请求正文。request_method 请求方法。request_time 整个请求的总时间，单位为秒。request_uri 请求的URI。status 请求状态。time_...
解析CSV格式日志
本文档介绍在解析Syslog或者其他文本格式时，针对数据中以特殊字符分隔的格式如何进行解析。正常形式的CSV格式日志 原始日志_...HWI-AL00 Build/HUAWEIHWI-AL00)AppleWebKit/537.36(KHTML,like Gecko)Version/4.0 Mobile Safari/537.36 ...
GetLogs
Array of Object[{'remote_addr':'198.51.XXX.XXX','pv':'1','_source_':'','_time_':'1649902984'},{'remote_addr':'198.51.XXX.XXX','pv':'1','_source_':'','_time_':'1649902984'},{'remote_addr':'198.51.XXX.XXX','pv':'1','_source_...
在RTOS环境中集成基础版SOC
}/*print the UDP source and destination*/LWIP_DEBUGF(UDP_DEBUG,("udp(%"U16_F".%"U16_F".%"U16_F".%"U16_F",%"U16_F")(%"U16_F".%"U16_F".%"U16_F".%"U16_F",%"U16_F")",ip4_addr1_16(&iphdr->dest),ip4_addr2_16(&iphdr->dest),ip4_...
配置远程鉴权
格式要求 鉴权地址支持HTTP协议和HTTPS协议，格式请参考以下几种类型：http://example.com/authhttps://example.com/authhttp://192.0.2.1/authhttps://192.0.2.1/auth值要求 值不能包含127.0.0.1和localhost，因为这类本地地址属于无效...
AScript场景示例
当您在防盗链、黑白名单、定制化请求头和响应头控制、定制化改写和重定向、远程鉴权等场景下，需要自定义转发规则时，您可参考本文AScript示例代码按需自定义您的流量请求转发规则。防盗链需求 自定义鉴权算法 自定义鉴权算法场景示例：...
查询和分析JSON日志
本文以查询和分析JSON类型的网站日志为例，为您介绍查询和分析JSON日志的步骤，并提供SQL语句示例。前提条件 已采集JSON日志。具体操作，请参见 使用极简模式采集日志。步骤一：创建索引 登录 日志服务控制台。在Project列表区域，单击目标...
远程鉴权
格式要求 格式必须为以下几种类型之一：http://example.com/authhttps://example.com/authhttp://192.0.2.1/authhttps://192.0.2.1/auth值要求 值不能包含127.0.0.1和localhost，因为这类本地地址属于无效地址。请求方法 鉴权服务器支持的...
GetSavedSearch-获取指定快速查询
saved-search 示例 正常返回示例 JSON 格式 {"savedsearchName":"savedsearch-name","searchQuery":"status:401|SELECT remote_addr,COUNT(*)as pv GROUP by remote_addr ORDER by pv desc limit 5","logstore":"aliyun-test-logstore",...
GetLogs-查询日志库日志
[{'remote_addr':'198.51.XXX.XXX','pv':'1','_source_':'','_time_':'1649902984'},{'remote_addr':'198.51.XXX.XXX','pv':'1','_source_':'','_time_':'1649902984'},{'remote_addr':'198.51.XXX.XXX','pv':'1','_source_':'','_time_':'...
AScript内置变量表
本文为您介绍AScript脚本中所有内置变量的含义和对应Nginx原生变量。内置变量表 AScript内置变量如下表所示。内置变量名 含义 对应Nginx原生变量$arg_{name} Query String 中的参数 name 值。Query String 表示HTTP请求中的请求参数。ngx....
保持客户端源IP
HTTP和HTTPS监听协议默认开启保持客户端源IP功能，并将客户端源IP保存在HTTP请求头的 X-Forwarded-For 字段中，您可以通过 X-Forwarded-For 获取客户端源IP。获取客户端源IP。后端服务器收到的HTTP请求头中的 X-Forwarded-For 字段如下，...
事件配置
事件配置为原始日志提供可视化、易操作的日志钻取功能，方便您获取更详尽的日志信息，包括预设事件配置和高级事件配置。本文介绍如何在日志服务控制台为原始日志配置事件。前提条件 已开启并配置索引。更多信息，请参见 配置索引。如果配置...
EdgeScript内置变量表
本文为您介绍EdgeScript脚本中所有内置变量的含义和对应nginx原生变量。说明 内置变量名前的特殊符号（$）是为了强调内置变量属性，删除后不影响使用。内置变量不允许担当左值，即内置变量不允许被赋值。每条EdgeScript规则中最多支持200个...
ListSavedSearch-查询快速查询
test-1 示例 正常返回示例 JSON 格式 {"total":4,"count":4,"savedsearchItems":[{"savedsearchName":"savedsearch-name","searchQuery":"status:401|SELECT remote_addr,COUNT(*)as pv GROUP by remote_addr ORDER by pv desc limit 5",...
EdgeScript内置变量表
本文为您介绍EdgeScript脚本中所有内置变量的含义和对应nginx原生变量。说明 内置变量名前的特殊符号（$）是为了强调内置变量属性，删除后不影响使用。内置变量不允许担当左值，即内置变量不允许被赋值。每条EdgeScript规则中最多支持200个...
EdgeScript内置变量表
本文为您介绍EdgeScript脚本中所有内置变量的含义和对应nginx原生变量。说明 内置变量名前的特殊符号（$）是为了强调内置变量属性，删除后不影响使用。内置变量不允许担当左值，即内置变量不允许被赋值。每条EdgeScript规则中最多支持200个...
使用前后端链路追踪诊断API错误原因
proxy_set_header X-Real-IP$remote_addr;proxy_set_header X-Real-PORT$remote_port;proxy_set_header X-Forwarded-For$proxy_add_x_forwarded_for;proxy_set_header EagleEye-TraceID$eagleeye_traceid;proxy_set_header EagleEye-...
通过CLB四层监听获取客户端真实IP
Nginx日志字段默认配置示例如下：http {#默认配置 log_format main '$remote_addr-$remote_user[$time_local]"$request"' '$status$body_bytes_sent"$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';} Nginx日志文件默认路径...
通过NLB获取客户端真实IP
protocol_addr，该变量用于记录客户端真实IP log_format main '$proxy_protocol_addr-$remote_addr-$remote_user[$time_local]"$request"' '$status$body_bytes_sent"$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"';...
非阿里云主机如何通过Nginx代理服务器上报监控数据？
proxy_set_header X-Real-IP$remote_addr;proxy_set_header REMOTE-HOST$remote_addr;proxy_set_header X-Forward`ed-For$proxy_add_x_forwarded_for;} } 说明 关于如何申请SSL证书。具体操作，请参见 申请免费DV单域名试用证书 或 提交...
使用e_table_map函数对HTTP请求返回码进行富化
Nginx日志是运维网站的重要信息，日志服务通过e_table_map函数快速对HTTP请求的返回码进行富化，便于您分析日志数据。本文介绍通过e_table_map函数富化HTTP...it-it)AppleWebKit/533.20.25(KHTML,like Gecko)Version/5.0.4 Safari/533.20.27 ...
GetLogsV2-查询Logstore中的日志数据
status:401|SELECT remote_addr,COUNT(*)as pv GROUP by remote_addr ORDER by pv desc limit 5 forward boolean 否 scan 或短语查询表示是否向前或向后翻页 false highlight boolean 否 是否高亮 false 返回参数 名称 类型 描述 示例值 ...
自定义域名
proxy_set_header X-Real-IP$remote_addr;proxy_set_header X-Forwarded-For$proxy_add_x_forwarded_for;proxy_pass https://g-xxxxxxxxxxxxx.grafana.aliyuncs.com;proxy_pass值替换为实际Grafana工作区地址。} 验证是否可以通过该Nginx...
自定义域名
proxy_set_header X-Real-IP$remote_addr;proxy_set_header X-Forwarded-For$proxy_add_x_forwarded_for;proxy_pass https://g-xxxxxxxxxxxxx.grafana.aliyuncs.com;proxy_pass值替换为实际Grafana工作区地址。} 验证是否可以通过该Nginx...
Apache模式解析
h remote_addr 远程的主机名。H request_protocol_supple 请求协议。I bytes_received 服务器接收的字节数，需要启用mod_logio模块。k keep_alive 在此连接上处理的请求数。l remote_ident 远程主机提供的识别信息。m request_method_...
访问限制
可选择优先使用remote_addr或X-Forwarded-For（XFF）作为请求端IP，或者同时匹配。具体操作，请参见 IP黑白名单。小结 访问限制的使用门槛很低，只需简单配置即可使用，能起到一定的保护作用，特别是Web端。Referer和User-Agent都是基于...
配置Ingress日志中心
本文介绍如何开通Ingress访问日志中心，将Ingress日志实时采集到...false Stdout:true processors:type:processor_regex detail:KeepSource:false Keys:client_ip-x_forward_for-remote_user-time-method-url-version-status-body_bytes_sent-...
Log转为Metric
配置示例 原始日志 {"script_md5":"8c6aebe9*c27f","remote_addr":"123.XX.XX.123","remote_user":"-","time_local":"15/Aug/2023:12:03:20","method":"GET","url":"/www.a.com","protocol":"HTTP/1.1","status":"404","body_bytes_sent":...
pull_log
x64)AppleWebKit/537.36(KHTML,like Gecko)Chrome/11.0.1245.0 Safari/537.36","http_x_forwarded_for": "47.100.XX.XX","remote_addr":"47.100.XX.XX","remote_user":"_s0z","request_length":"2275","request_method":"POST","request_...
使用GetLogs接口查询日志
0/file-5".} log time:1644573808 Jsonstring:{"remote_addr":"203.0.XX.XX","_topic_":"nginx_access_log","request_uri":"/request/path-0/file-5".} log time:1644573788 Jsonstring:{"remote_addr":"203.0.XX.XX","_topic_":"nginx_...
DescribeDcdnWafRule-获取单个防护规则信息
\"target\":\"remote_addr\",\"threshold\":2,\"ttl\":1800}} 示例 正常返回示例 JSON 格式 {"RequestId":"66A98669-CC6E-4F3E-80A6-3014697B11AE","Rule":{"RuleStatus":"on","DefenseScene":"custom_acl","PolicyId":200001,"GmtModified...
ECS实例上的网站被恶意刷流量的处理方法
Nginx版站点 Nginx服务中，将对应IP进行屏蔽的配置如下所示：if($remote_addr!([$IP])"){ return 403;} 说明：[$IP]指的是对应的IP信息。Apache版站点 Apache服务中，将对应IP进行屏蔽的配置如下所示：order allow,deny deny from[$IP_...
使用GetHistograms查询日志分布数量
String query="remote_addr:47.100.XX.XX;System.out.println(String.format("ready to get histograms from%s",logstoreName));fromTime和toTime表示查询日志的时间范围，Unix时间戳格式。查询区间为一个小时。int fromTime=(int)(System....
GetLogs-获取威胁分析查询分析的日志数据
status:401|SELECT remote_addr,COUNT(*)as pv GROUP by remote_addr ORDER by pv desc limit 5 From integer 是 查询的开始时间点。UNIX 时间戳格式，表示从 1970-1-1 00:00:00 UTC 计算起的秒数。1684377190 To integer 是 查询的结束...
成本优化指南
数据加工主要解决您规整数据的痛点以及帮助您进一步挖掘数据的价值，降低时间与人力成本。合理配置可以节约一定的成本，本文档介绍如何以较优的成本方式使用数据加工功能。...like Gecko)Chrome/192.0.2.1 Safari/537.36 ...
使用GetHistograms查询日志分布数量
本文通过代码示例介绍如何使用GetHistograms接口查询某时间区间中日志的分布数量。前提条件 已创建RAM用户并完成授权。具体操作，请参见 创建RAM用户并完成...it-it)AppleWebKit/533.20.25(KHTML,like Gecko)Version/5.0.4 Safari/533.20.27 ...
地图（Pro版本）
地图（Pro版本）包括中国地图和世界地图。本文介绍地图（Pro版本）的相关配置。简介 以地图作为背景，通过图形颜色、图像标记的方式展示地理数据信息。日志服务提供的地图（Pro版本），包括中国地图和世界地图。您在查询和分析语句中使用...
全量日志字段说明
电信 remote_addr 请求连接的客户端IP。192.0.XX.XX remote_port 请求连接的客户端端口号。23713 request_length 请求长度，单位为字节。123 request_method 请求的HTTP方法。GET request_time_msec 请求时间，单位为毫秒。44 request_uri ...
GetLogsV2
query String Body 否 status:401|SELECT remote_addr,COUNT(*)as pv GROUP by remote_addr ORDER by pv desc limit 5 查询语句或者分析语句。更多信息，请参见查询概述和分析概述。在query参数的分析语句中加上set session parallel_sql=...
- 产品推荐
- 这些文档可能帮助您