即时日志是一种轻量级、易于使用且无需任何额外设置的日志服务。通过即时日志,您可以在ESA控制台上实时查看站点访问日志,能够帮助您定位攻击、排查系统故障、调试或测试站点网络连接等。
注意事项
同一个站点单次最多只能有一个激活的监测窗口,监测窗口单次最长只能维持60分钟。
即时日志单次最多只可存储40条记录(按时间顺序从上到下排列,最新的记录会覆盖历史记录)。
开始监测后,以下操作会导致监测终止,如果需要继续监测,请重新单击开始监测:
在即时日志页面展开监测记录、单击停止监测或单击导出按钮,都会导致监测终止但历史日志记录会保存在即时日志页面。
如果您添加筛选条件、切换功能页面(例如从即时日志切换到离线日志页面)或刷新页面,都会导致监测终止且历史日志记录被清空。
即时日志监测
登录ESA控制台。
在左侧导航栏,单击站点管理。
在站点管理页面,单击目标站点名称,或对应站点操作列的详情。
在站点详情页面,左侧导航栏选择分析和日志 > 即时日志。
在即时日志页面,单击开始监测进行日志收集。
可以通过添加筛选缩小显示的时间范围。选择筛选器并开始监测后,将仅显示与筛选条件匹配的日志行。
停止监测后,您可以展开监测记录查看详细日志字段,或单击右侧导出按钮,数据将以JSON格式下载到本地。
即时日志字段说明
分类 | 字段名称 | 数据类型 | 中文说明 |
General | BotTag | string | 记录客户端请求的流量类型。 |
ClientRequestID | string | 客户端请求的唯一标识。 | |
EdgeServerID | string | 客户端访问到的ESA节点服务器唯一标识。 | |
EdgeServerIP | string | 客户端访问到的ESA节点IP地址。 | |
EdgeStartTimestamp | Timestamp ISO8601 | ESA节点接收到客户端请求的时间戳,例如:2024-01-01T00:00:00+08:00。 | |
EdgeEndTimestamp | Timestamp ISO8601 | ESA节点完成向客户端发送响应的时间戳,例如:2024-01-01T00:00:00+08:00。 | |
SiteName | string | 站点名称。 | |
SmartRoutingStatus | string | 智能路由功能的使用状态,0代表没使用,1代表使用。 | |
TlsHash | string | 用于描述SSL/TLS客户端指纹的MD5哈希值。 | |
Client | ClientASN | string | 从客户端IP地址解析出的自治系统编号(ASN)信息。 |
ClientCountryCode | string | 从客户端IP地址解析出的ISO-3166 Alpha-2 Code。 | |
ClientIP | string | 与ESA节点建连的客户端IP地址。 | |
ClientISP | string | 从客户端IP地址解析出的运营商信息。 | |
ClientRegionCode | string | 从客户端IP地址解析出的ISO-3166-2 Code。 | |
ClientSSLCipher | string | 客户端的SSL加密套件。 | |
ClientSSLProtocol | string | 客户端的SSL协议版本,“-”表示没有使用SSL。 | |
ClientSrcPort | int | 客户端与ESA节点建连的端口。 | |
ClientXRequestedWith | string | 客户端携带的X-Requested-With请求头。 | |
ClientRequest | ClientRequestBytes | int | 客户端请求的大小,单位:Byte。 |
ClientRequestHeaderRange | string | 客户端请求中Header头Range字段取值,例如:bytes=0-100。 | |
ClientRequestHost | string | 客户端请求的Host信息。 | |
ClientRequestMethod | string | 客户端请求的HTTP Method信息。 | |
ClientRequestPath | string | 客户端请求的路径信息。 | |
ClientRequestProtocol | string | 客户端请求的协议信息。 | |
ClientRequestReferer | string | 客户端请求的Referer信息。 | |
ClientRequestQuery | string | 客户端请求的Query信息。 | |
ClientRequestScheme | string | 客户端请求的Scheme信息。 | |
ClientRequestURI | string | 客户端请求的URI信息。 | |
ClientRequestUserAgent | string | 客户端请求的User-Agent信息。 | |
Edge | EdgeCacheStatus | string | 客户端请求的缓存状态。 |
EdgeRequestHost | string | ESA节点回源的Host信息。 | |
EdgeResponseBodyBytes | int | ESA节点响应返回给客户端的Body大小,单位:Byte。 | |
EdgeResponseBytes | int | ESA节点响应返回给客户端的大小,单位:Byte。 | |
EdgeResponseCompressionAlgo | string | ESA节点响应的压缩算法。 | |
EdgeResponseCompressionRatio | float | ESA节点响应的压缩比。 | |
EdgeResponseContentType | string | ESA节点响应的Content-Type信息。 | |
EdgeResponseStatusCode | int | ESA节点响应返回给客户端的状态码。 | |
EdgeTimeToFirstByteMs | int | 从ESA节点收到客户端请求开始,到ESA节点响应返回给客户端的首字节时间,单位:ms。 | |
Origin | OriginDNSResponseTimeMs | int | 接收到源站DNS解析响应的耗时,若没有回源,记录为-1,单位:ms。 |
OriginIP | string | 回源访问的源站IP地址,若没有回源,记录为“-”。 | |
OriginSSLProtocol | string | 请求源站使用的SSL协议版本,若没有回源,记录为“-”。 | |
OriginTCPHandshakeDurationMs | int | 请求源站时,完成TCP握手的耗时,若没有回源,记录为-1,单位:ms。 | |
OriginTLSHandshakeDurationMs | int | 请求源站时,完成TLS握手的耗时,若没有回源,记录为-1,单位:ms。 | |
OriginResponse | OriginResponseDurationMs | int | 源站响应首字节的耗时,若没有回源,记录为-1,单位:ms。 |
OriginResponseHTTPExpires | string | 源站响应的Expires信息,若没有回源,记录为“-”。 | |
OriginResponseHTTPLastModified | string | 源站响应的Last-Modified信息,若没有回源,记录为“-”。 | |
OriginResponseHeaderRange | string | 源站响应的Range信息,若没有回源,记录为“-”。 | |
OriginResponseStatusCode | int | 源站响应状态码,若没有回源,记录为-1。 | |
Security | SecAction | string | 本次请求中最终执行的防护动作。 |
SecActions | string | 本次请求中执行的全部防护动作。 | |
SecRuleID | string | 本次请求中最终执行的防护规则ID。 | |
SecRuleIDs | string | 本次请求中执行的全部防护规则ID。 | |
SecSource | string | 本次请求中最终执行的防护规则。 | |
SecSources | string | 本次请求中执行的全部防护规则。 |
不同套餐的支持情况
基础版 | 标准版 | 高级版 | 企业版 | |
是否支持即时日志 | 不支持 | 支持 | 支持 | 支持 |