即时日志

即时日志是一种轻量级、易于使用且无需任何额外设置的日志服务。通过即时日志,您可以在ESA控制台上实时查看站点访问日志,能够帮助您定位攻击、排查系统故障、调试或测试站点网络连接等。

注意事项

  • 同一个站点单次最多只能有一个激活的监测窗口,监测窗口单次最长只能维持60分钟。

  • 即时日志单次最多只可存储40条记录(按时间顺序从上到下排列,最新的记录会覆盖历史记录)。

  • 开始监测后,以下操作会导致监测终止,如果需要继续监测,请重新单击开始监测

    • 在即时日志页面展开监测记录、单击停止监测或单击image导出按钮,都会导致监测终止但历史日志记录会保存在即时日志页面。

    • 如果您添加筛选条件、切换功能页面(例如从即时日志切换到离线日志页面)或刷新页面,都会导致监测终止且历史日志记录被清空。

即时日志监测

  1. 登录ESA控制台

  2. 在左侧导航栏,单击站点管理

  3. 站点管理页面,单击目标站点名称,或对应站点操作列的详情

  4. 在站点详情页面,左侧导航栏选择分析和日志 > 即时日志

  5. 即时日志页面,单击开始监测进行日志收集。

    • 可以通过添加筛选缩小显示的时间范围。选择筛选器并开始监测后,将仅显示与筛选条件匹配的日志行。

    • 停止监测后,您可以展开监测记录查看详细日志字段,或单击右侧导出按钮,数据将以JSON格式下载到本地。

即时日志字段说明

分类

字段名称

数据类型

中文说明

General

BotTag

string

记录客户端请求的流量类型。

ClientRequestID

string

客户端请求的唯一标识。

EdgeServerID

string

客户端访问到的ESA节点服务器唯一标识。

EdgeServerIP

string

客户端访问到的ESA节点IP地址。

EdgeStartTimestamp

Timestamp ISO8601

ESA节点接收到客户端请求的时间戳,例如:2024-01-01T00:00:00+08:00。

EdgeEndTimestamp

Timestamp ISO8601

ESA节点完成向客户端发送响应的时间戳,例如:2024-01-01T00:00:00+08:00。

SiteName

string

站点名称。

SmartRoutingStatus

string

智能路由功能的使用状态,0代表没使用,1代表使用。

TlsHash

string

用于描述SSL/TLS客户端指纹的MD5哈希值。

Client

ClientASN

string

从客户端IP地址解析出的自治系统编号(ASN)信息。

ClientCountryCode

string

从客户端IP地址解析出的ISO-3166 Alpha-2 Code。

ClientIP

string

ESA节点建连的客户端IP地址。

ClientISP

string

从客户端IP地址解析出的运营商信息。

ClientRegionCode

string

从客户端IP地址解析出的ISO-3166-2 Code。

ClientSSLCipher

string

客户端的SSL加密套件。

ClientSSLProtocol

string

客户端的SSL协议版本,“-”表示没有使用SSL。

ClientSrcPort

int

客户端与ESA节点建连的端口。

ClientXRequestedWith

string

客户端携带的X-Requested-With请求头。

ClientRequest

ClientRequestBytes

int

客户端请求的大小,单位:Byte。

ClientRequestHeaderRange

string

客户端请求中Header头Range字段取值,例如:bytes=0-100。

ClientRequestHost

string

客户端请求的Host信息。

ClientRequestMethod

string

客户端请求的HTTP Method信息。

ClientRequestPath

string

客户端请求的路径信息。

ClientRequestProtocol

string

客户端请求的协议信息。

ClientRequestReferer

string

客户端请求的Referer信息。

ClientRequestQuery

string

客户端请求的Query信息。

ClientRequestScheme

string

客户端请求的Scheme信息。

ClientRequestURI

string

客户端请求的URI信息。

ClientRequestUserAgent

string

客户端请求的User-Agent信息。

Edge

EdgeCacheStatus

string

客户端请求的缓存状态。

EdgeRequestHost

string

ESA节点回源的Host信息。

EdgeResponseBodyBytes

int

ESA节点响应返回给客户端的Body大小,单位:Byte。

EdgeResponseBytes

int

ESA节点响应返回给客户端的大小,单位:Byte。

EdgeResponseCompressionAlgo

string

ESA节点响应的压缩算法。

EdgeResponseCompressionRatio

float

ESA节点响应的压缩比。

EdgeResponseContentType

string

ESA节点响应的Content-Type信息。

EdgeResponseStatusCode

int

ESA节点响应返回给客户端的状态码。

EdgeTimeToFirstByteMs

int

ESA节点收到客户端请求开始,到ESA节点响应返回给客户端的首字节时间,单位:ms。

Origin

OriginDNSResponseTimeMs

int

接收到源站DNS解析响应的耗时,若没有回源,记录为-1,单位:ms。

OriginIP

string

回源访问的源站IP地址,若没有回源,记录为“-”。

OriginSSLProtocol

string

请求源站使用的SSL协议版本,若没有回源,记录为“-”。

OriginTCPHandshakeDurationMs

int

请求源站时,完成TCP握手的耗时,若没有回源,记录为-1,单位:ms。

OriginTLSHandshakeDurationMs

int

请求源站时,完成TLS握手的耗时,若没有回源,记录为-1,单位:ms。

OriginResponse

OriginResponseDurationMs

int

源站响应首字节的耗时,若没有回源,记录为-1,单位:ms。

OriginResponseHTTPExpires

string

源站响应的Expires信息,若没有回源,记录为“-”。

OriginResponseHTTPLastModified

string

源站响应的Last-Modified信息,若没有回源,记录为“-”。

OriginResponseHeaderRange

string

源站响应的Range信息,若没有回源,记录为“-”。

OriginResponseStatusCode

int

源站响应状态码,若没有回源,记录为-1。

Security

SecAction

string

本次请求中最终执行的防护动作。

SecActions

string

本次请求中执行的全部防护动作。

SecRuleID

string

本次请求中最终执行的防护规则ID。

SecRuleIDs

string

本次请求中执行的全部防护规则ID。

SecSource

string

本次请求中最终执行的防护规则。

SecSources

string

本次请求中执行的全部防护规则。

不同套餐的支持情况

基础版

标准版

高级版

企业版

是否支持即时日志

不支持

支持

支持

支持