下载日志

通过控制台直接下载

日志服务支持通过控制台直接将日志或查询分析结果下载到本地，两者的下载操作类似，本文以下载日志为例进行说明。如果您要下载查询分析结果，可在执行查询分析操作后，在统计图表页签中，单击下载日志。

1. 登录日志服务控制台。

2. 在Project列表区域，单击目标Project。

3. 在日志存储 > 日志库页签中，单击目标LogStore。

4. 输入查询语句，然后选择时间范围。

5. 在原始日志页签中，选择 > 下载日志。

6. 在日志下载对话框中，完成如下配置，然后单击确定。

   参数	说明
   任务名	下载任务的名称。
   日志数量	选择要下载的日志数量。
   数据格式	支持CSV格式和JSON格式。 采用CSV格式时，文件中的列名将根据前100条日志的字段生成。如果后续日志存在新的字段，则所有新的字段将以JSON格式存放在CSV文件的最后一列（列名为空）。 采用JSON格式时，单条日志的内容会转换为JSON格式，然后以单行形式写入文件。
   quote字符	选择Quote字符，用于包裹日志中的特殊字符，避免被转义。
   是否允许下载不精确的结果	如果选择否，则当出现查询结果不精确时，会导致下载失败。
   压缩方式	支持gzip、lz4、zstd等压缩方式，也支持不压缩。 当下载的日志数量较多时，强烈建议采用压缩方式，可显著降低下载量，减少文件的下载时间。

7. 在下载任务对话框中，等待任务状态为任务成功后，单击下载，将日志下载到本地。

   您也可以在原始日志页签中，选择 > 下载任务，打开下载任务对话框，查看下载记录。

通过Cloud Shell下载

目前 Cloud Shell 位于上海地域，如果当前 LogStore 不在上海地域，下载日志会产生一定的外网读取流量费用。价格详情请参见产品定价。

海量日志导出：当需要导出大量日志（如亿级数据量）时，推荐使用 Cloud Shell 或 CLI/SDK 方式下载，避免通过控制台分批次下载的繁琐操作。Cloud Shell 无需手动安装依赖，适合快速执行大规模导出任务。

操作步骤，参见使用Cloud Shell下载日志数据。

通过命令行工具下载

当您需要下载更大数量的日志时，可以通过命令行工具进行下载。

1. 安装命令行工具。具体操作，请参见安装CLI。

2. 获取当前账号的AccessKey。具体操作，请参见访问密钥。

3. 获取下载日志的命令。具体步骤，请参见get_log_all。

   例如：在命令行工具中执行下载命令，执行成功后自动下载到运行命令行的当前目录下的downloaded_data.txt。

   aliyunlog log get_log_all --project="aliyun-test-project" --logstore="aliyun-test-logstore" --from_time="2024-07-01 15:33:00+8:00" --to_time="2024-07-09 15:23:00+8:00"  --query="status:200|select request_method as method,COUNT(*) as pv group by method order by pv" --region-endpoint="cn-hangzhou.log.aliyuncs.com" --format-output=json --access-id="LT***CyGg" --access-key="8P***zi" >> ./downloaded_data.txt

日志服务 CLI 的日志下载命令暂不支持同时使用 --compress（压缩）和 --query（过滤）参数。若需要在大数据量下载场景中同时按条件过滤并压缩下载，建议改用 OpenAPI 的 CreateDownloadJob - 创建日志下载任务 接口创建下载任务。

更多信息，请参见使用日志服务CLI。

通过SDK下载

import os
import time

from aliyun.log import LogClient
from aliyun.log import GetLogsRequest

# 日志服务的服务接入点。
endpoint = 'cn-qingdao.log.aliyuncs.com'
# 本示例从环境变量中获取AccessKey ID和AccessKey Secret。
accessKeyId = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_ID', '')
accessKey = os.environ.get('ALIBABA_CLOUD_ACCESS_KEY_SECRET', '')
# Project名称。
project = 'Project名称'
# Logstore名称。
logstore = 'Logstore名称'
client = LogClient(endpoint, accessKeyId, accessKey)
request = GetLogsRequest("project1", "logstore1", fromTime=int(time()-3600), toTime=int(time()), topic='', query="*", line=100, offset=0, reverse=False)
# 或者
# request = GetLogsRequest("project1", "logstore1", fromTime="2018-1-1 10:10:10", toTime="2018-1-1 10:20:10", topic='', query="*", line=100, offset=0, reverse=False)

res = client.get_logs(request)
res.log_print()

更多信息，请参见SDK参考概述。